Um total de 150 chaves Pix de clientes da SHPP Brasil Instituição de Pagamentos (Shopee) teve dados expostos, conforme informado pelo Banco Central (BC) nesta quarta-feira (19). Esse foi o 14º incidente envolvendo dados do Pix desde o lançamento do sistema instantâneo de pagamentos em novembro de 2020.
De acordo com o BC, a exposição ocorreu entre os dias 2 e 4 de setembro e incluiu informações como nome do usuário, CPF, instituição de relacionamento, agência, número e tipo da conta.
O Banco Central explicou que as falhas pontuais nos sistemas da instituição de pagamento foram responsáveis pela exposição. A divulgação afetou apenas dados cadastrais, não impactando a movimentação financeira. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, não foram comprometidas.
Apesar do baixo impacto potencial para os clientes, o BC decidiu comunicar o incidente em nome da transparência. Os clientes afetados serão notificados por meio do aplicativo ou do internet banking da instituição. O Banco Central alertou que esses serão os únicos canais de aviso para a exposição das chaves Pix e orientou os clientes a ignorarem comunicações por telefone, SMS, aplicativos de mensagens e e-mail.
A exposição de dados não implica necessariamente vazamento de todas as informações, mas sim que ficaram visíveis para terceiros por um período e podem ter sido capturadas. O BC afirmou que o caso será investigado e que sanções poderão ser aplicadas, incluindo multa, suspensão ou exclusão do sistema do Pix, conforme a gravidade da situação.
Até o momento, nos 14 incidentes com chaves Pix registrados, apenas informações cadastrais foram expostas, sem acesso a senhas e saldos bancários. Em conformidade com a Lei Geral de Proteção de Dados, o BC disponibiliza uma página para que os cidadãos possam acompanhar incidentes relacionados às chaves Pix ou outros dados pessoais sob sua responsabilidade.
Em maio de 2022, a Shopee obteve autorização do BC para atuar como instituição de pagamentos no Brasil. Aguarda-se manifestação da empresa sobre o ocorrido.
Com informações da Agencia Brasil