O Banco Central do Brasil (BC) comunicou na quarta-feira (10) sobre um novo incidente envolvendo o vazamento de dados de 39.088 chaves Pix pertencentes aos clientes da 99Pay Instituição de Pagamentos. Este incidente marca o 11º vazamento de dados desde a implementação do sistema de pagamentos instantâneos em novembro de 2020.
Vazamento de Dados na 99Pay: Banco Central Comunica Situação no Sistema Pix
O vazamento ocorreu entre os dias 26 de junho e 2 de julho, comprometendo informações como nome do usuário, CPF mascarado (apenas alguns dígitos visíveis), instituição de relacionamento, agência e número da conta. Apesar da gravidade da situação, é importante notar que dados financeiros sensíveis, como saldos, senhas e extratos, não foram expostos.
Detalhes do Vazamento e Causas do Incidente
De acordo com o Banco Central, a falha ocorreu devido a problemas pontuais nos sistemas da instituição de pagamento. A exposição envolveu apenas dados cadastrais, sem impacto direto na movimentação financeira dos clientes. O BC destacou que, embora o incidente não exigisse comunicação obrigatória por seu baixo impacto potencial, decidiu divulgar o ocorrido em prol da transparência.
Medidas Tomadas e Comunicação aos Usuários
Todos os clientes afetados serão notificados por meio do aplicativo ou internet banking da 99Pay. O Banco Central alertou que esses serão os únicos canais de comunicação oficiais e recomendou que os usuários desconsiderem qualquer contato via telefone, SMS, aplicativos de mensagens ou e-mail.
Implicações do Vazamento
A exposição dos dados não garante que todas as informações tenham sido acessadas por terceiros, mas indica que ficaram visíveis por algum tempo, podendo ter sido capturadas.
O Banco Central anunciou que o caso será investigado e sanções poderão ser aplicadas conforme a legislação vigente, que prevê multas, suspensão ou até mesmo a exclusão do sistema Pix, dependendo da gravidade do incidente.
Histórico de Vazamentos no Sistema Pix
Este incidente soma-se a outros dez vazamentos registrados desde a criação do Pix. Em todos os casos anteriores, apenas informações cadastrais foram expostas, sem comprometimento de senhas ou saldos bancários.
Em conformidade com a Lei Geral de Proteção de Dados (LGPD), o Banco Central mantém uma página onde os cidadãos podem acompanhar todos os incidentes relacionados às chaves Pix ou outros dados pessoais sob sua custódia.
Resposta da 99Pay
Em nota, a 99Pay informou que a falha de segurança foi corrigida e que o vazamento não resultará em perdas financeiras para os clientes, pois nenhum dado sensível foi exposto. A instituição esclareceu que os usuários afetados representam apenas 0,0003% de sua base total e reafirmou seu compromisso com a segurança e privacidade dos dados, bem como com o combate às fraudes digitais.
“A 99Pay reforça seu compromisso com a segurança, a privacidade de dados e o combate às fraudes digitais como prioridade em todas as operações. Seus canais oficiais de atendimento seguem à disposição para responder dúvidas e orientar os usuários da melhor forma possível”, destacou o comunicado.
Conclusão
Incidentes como este ressaltam a importância contínua de investir em segurança cibernética e protocolos rigorosos de proteção de dados. Apesar das falhas, a transparência e a rápida resposta das instituições envolvidas são essenciais para manter a confiança dos usuários e minimizar os impactos de possíveis vazamentos. O compromisso com a privacidade e a proteção dos dados deve ser uma prioridade constante para todas as instituições financeiras.