Na quarta-feira (10), o Banco Central (BC) comunicou que 39.088 chaves Pix de clientes da 99Pay Instituição de Pagamentos foram expostas em um vazamento de dados. O evento é o 11º incidente do gênero desde a criação do sistema Pix, em novembro de 2020.
O BC informou que o vazamento ocorreu entre 26 de junho e 2 de julho, abrangendo informações como nome do usuário, CPF mascarado (parcialmente visível), a instituição de relacionamento, agência e número da conta. Segundo o BC, falhas específicas nos sistemas da 99Pay causaram a exposição. Os dados vazados são apenas cadastrais, não afetando a movimentação de dinheiro. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, não foram comprometidas.
Mesmo com o baixo impacto potencial, o Banco Central decidiu divulgar o incidente por um compromisso com a transparência. Os clientes afetados serão notificados exclusivamente através do aplicativo ou do internet banking da 99Pay. O BC aconselhou os clientes a ignorarem comunicações via telefone, SMS, aplicativos de mensagens e e-mail.
Impacto e Investigações
Os dados expostos ficaram acessíveis a terceiros por um tempo limitado, indicando que podem ter sido capturados. O Banco Central investigará o incidente e aplicará sanções conforme necessário, incluindo multas, suspensões ou até exclusão do sistema Pix, dependendo da gravidade.
Até agora, todos os 11 incidentes envolvendo chaves Pix resultaram na exposição de dados cadastrais, sem revelar senhas ou saldos bancários. A Lei Geral de Proteção de Dados (LGPD) exige que o BC mantenha uma página para monitorar incidentes relacionados ao Pix e outros dados pessoais sob administração.
Posicionamento da 99Pay
A 99Pay declarou ter resolvido o problema de segurança e garantiu que não haverá perdas financeiras, já que nenhum dado sensível foi exposto. A empresa destacou que os usuários afetados representam apenas 0,0003% da base total. A 99Pay reafirmou o compromisso com a segurança e a privacidade de dados, além de estar disponível para prestar esclarecimentos e suporte através de seus canais oficiais.
