O Banco Central informou nesta quarta-feira (19) que ocorreu uma exposição de dados de 150 chaves Pix de clientes da instituição de pagamentos SHPP Brasil, também conhecida como Shopee. Este incidente ocorreu entre os dias 2 e 4 de setembro e foi o 14º incidente desse tipo desde o lançamento do sistema instantâneo de pagamentos, em novembro de 2020.

As informações expostas incluíam o nome do usuário, CPF, instituição de relacionamento, agência, número e tipo da conta. O BC esclareceu que a exposição dos dados ocorreu por falhas pontuais nos sistemas da instituição de pagamento, afetando apenas os dados cadastrais e não a movimentação de dinheiro. Não foram expostos dados protegidos pelo sigilo bancário, como saldos, senhas e extratos.

Mesmo com o baixo impacto potencial para os clientes, o BC decidiu comunicar o incidente em nome da transparência. Os clientes afetados serão notificados por meio do aplicativo ou internet banking da instituição, sendo esses os únicos meios de aviso válidos. O BC alertou para que os clientes desconsiderassem comunicações por outras vias, como chamadas telefônicas, SMS e e-mails.

A exposição dos dados não significa necessariamente que todas as informações foram vazadas, mas que ficaram visíveis para terceiros em algum momento. O BC garantiu que o caso será investigado e que sanções poderão ser aplicadas, incluindo multas, suspensão ou exclusão do sistema do Pix, de acordo com a gravidade do caso.

Desde a autorização do aplicativo de compras Shopee para operar como instituição de pagamentos no Brasil, em maio de 2022, o BC tem registrado incidentes envolvendo dados de chaves Pix. Por determinação da Lei Geral de Proteção de Dados, a autoridade monetária mantém uma página onde os cidadãos podem acompanhar incidentes relacionados a chaves Pix e outros dados pessoais sob sua responsabilidade. A reportagem aguarda manifestação da empresa.

Com informações da EBC
Fotos: © Marcello Casal JrAgência Brasil / EBC