O Banco Central divulgou nesta quarta-feira (10) que teve conhecimento de um incidente de segurança envolvendo dados pessoais relacionados às chaves Pix, os quais estavam sob a responsabilidade da 99Pay Instituição de Pagamento S.A. O órgão informou que o incidente ocorreu devido a falhas nos sistemas da referida instituição.
Apesar de não ter sido divulgado o número exato de pessoas afetadas, o Banco Central afirmou que o incidente tem um “baixo impacto potencial para os usuários”. Também ressaltou que os dados expostos não incluem informações sensíveis, como senhas, movimentações financeiras ou saldos bancários. Trata-se, principalmente, de informações cadastrais que não permitem acesso às contas ou movimentação de recursos.
As pessoas afetadas pelo vazamento serão notificadas exclusivamente por meio do aplicativo ou internet banking de suas respectivas instituições financeiras. Tanto o Banco Central quanto as instituições envolvidas não utilizarão outros meios de comunicação, como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mails, para informar os usuários afetados.
Em resposta ao contato do InfoMoney, a 99Pay confirmou a ocorrência do vazamento e garantiu que nenhum dado pessoal sensível foi exposto, e que não houve prejuízos financeiros para os clientes. A empresa afirmou que entrou em contato com os usuários afetados, representando cerca de 0,0003% de sua base, para oferecer esclarecimentos e suporte. Os demais afetados serão notificados através de canais oficiais.
O Banco Central anunciou que medidas estão sendo tomadas para investigar o incidente em detalhes e que serão aplicadas as sanções previstas na regulação vigente. Este é o sexto incidente envolvendo vazamento de dados do Pix somente em 2024. Desde a criação do sistema, diversos episódios têm sido registrados.
Em casos anteriores, dados de milhares de chaves Pix de diferentes instituições foram expostos devido a falhas na segurança dos sistemas. Tais vazamentos têm levantado preocupações em relação à proteção dos dados dos usuários do sistema Pix.
É importante ressaltar que a exposição de dados não implica necessariamente no vazamento de todas as informações, mas sim na sua visualização por terceiros, podendo ter sido capturadas. O Banco Central afirmou que irá investigar o caso e que poderão ser aplicadas sanções, incluindo multas, suspensão ou exclusão do sistema Pix, dependendo da gravidade da situação.
Por fim, a instituição disponibiliza uma página onde os cidadãos podem acompanhar os incidentes relacionados com as chaves Pix ou outros dados pessoais sob responsabilidade do Banco Central. A preocupação com a segurança dos dados pessoais dos usuários tem sido uma prioridade para o Banco Central, que está empenhado em garantir a privacidade e a proteção dos dados dos cidadãos.
