O Nubank estaria expondo CPFs de pessoas que possuem contas em outros bancos através de uma falha de segurança. Pessoas que já tenham transferido ou recebido dinheiro pelo PIX de quem possui conta no “roxinho” podem ter sido afetados. O problema foi exposto em uma reportagem divulgada pelo The Intercept nesta quarta-feira (24).

De acordo com o veículo, os dados das pessoas estão sendo expostos dentro do próprio aplicativo do banco. Após abrir uma janela de transferência do PIX é possível ter acesso a uma lista com todos os contatos que já te pagaram ou receberam um valor seu. Ao clicar em um dos nomes é possível ter acesso a todas as contas bancárias da pessoa e, inclusive, o CPF.

A falha de privacidade é curiosa por um detalhe: só é possível verificar o cadastro de pessoa física de quem possui contas em outros bancos. Caso o usuário clique em um contato que possui uma NuConta (nome da conta digital na fintech), o CPF aparece borrado.

A exposição contraria, por exemplo, um documento de segurança emitido pelo Banco Central (BC). O órgão, que desenvolveu a tecnologia do PIX, pontua que as instituições financeiras devem mascarar o CPF dos usuários recebedores de uma transação.

Fonte: Tecmundo