O Banco Central anunciou nesta quarta-feira (10) que ocorreu um vazamento de dados de 39.088 chaves Pix pertencentes aos clientes da 99Pay Instituição de Pagamentos. Este incidente representa o 11º caso de vazamento de dados desde o lançamento do sistema de pagamentos instantâneos, em novembro de 2020. De acordo com o BC, o vazamento dos dados ocorreu entre os dias 26 de junho e 2 de julho e inclui informações como nome do usuário, CPF com máscara, instituição de relacionamento, agência e número da conta.

O órgão regulador afirmou que as falhas nos sistemas da instituição de pagamento foram responsáveis pela exposição dos dados cadastrais, que não interferem na movimentação financeira dos clientes. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, não foram comprometidas pelo incidente. Apesar do baixo impacto potencial para os clientes, o Banco Central decidiu comunicar publicamente o vazamento em nome da transparência institucional.

Os clientes afetados receberão notificações via aplicativo ou internet banking da instituição, sendo estes os únicos meios oficiais de aviso. O BC alertou para que os clientes desconsiderem possíveis comunicados por canais não oficiais, como chamadas telefônicas, SMS e e-mails. A exposição dos dados não significa necessariamente que todas as informações tenham sido vazadas, mas sim que estiveram visíveis para terceiros e podem ter sido capturadas.

O Banco Central assegurou que o incidente será investigado e que sanções poderão ser aplicadas conforme a gravidade do caso, incluindo multas, suspensão e até exclusão do sistema do Pix. Até o momento, todos os vazamentos de dados relacionados às chaves Pix não envolveram a exposição de senhas ou saldos bancários. Em conformidade com a Lei Geral de Proteção de Dados, a autoridade monetária disponibiliza uma página para acompanhamento de incidentes relacionados às chaves Pix e demais dados pessoais sob sua responsabilidade.

Em resposta ao vazamento, a 99Pay destacou que o problema de segurança foi prontamente solucionado e que não haverá prejuízos financeiros, uma vez que nenhum dado sensível foi exposto. A instituição reforçou seu compromisso com a segurança, privacidade de dados e combate às fraudes digitais, colocando-se à disposição para prestar esclarecimentos e apoio aos usuários afetados. A 99Pay ressalta que apenas 0,0003% de sua base de usuários foi afetada pelo vazamento dos dados, enfatizando a prioridade dada à segurança em todas as operações da empresa.

Com informações da EBC
Fotos: © Marcello Casal JrAgência Brasil / EBC