Vazamento de dados: mais de 39 mil chaves Pix foram comprometidas
O Banco Central (BC) informou na última quarta-feira (10) um incidente de segurança que resultou no vazamento de dados pessoais vinculados a 39.088 chaves Pix sob a guarda da 99Pay Instituição de Pagamento S/A.
Esse evento foi atribuído a “falhas pontuais em sistemas dessa instituição” ocorridas entre os dias 26 de junho e 2 de julho de 2024.
A seguir, você entenderá como ocorreu o vazamento de dados, mais detalhes sobre o ocorrido e resposta do 99Pay. Continue a leitura.
|
Confira as melhores soluções
meutudo para você |
|||
|---|---|---|---|
| Produto | Taxa a partir de | Pagamento | |
| Empréstimo Consignado | 1,39% a.m | 6 a 96 parcelas | |
| Antecipação Saque-aniversário | 1,79% a.m | antecipe a partir de R$50 | |
| Simular | |||
O que você vai ler neste artigo:
Resumo da notícia
- Banco Central informou vazamento de dados de 39.088 chaves Pix da 99Pay.
- Dados vazados eram cadastrais, sem acesso a movimentações financeiras sensíveis.
- 99Pay pode sofrer sanções do Banco Central e da ANPD.
- Clientes afetados serão notificados pela instituição onde a chave Pix foi cadastrada.
- Gostou do nosso conteúdo? Se quiser continuar se informando sobre assuntos financeiros e sociais, cadastre-se gratuitamente no formulário para receber as atualizações diretamente em seu e-mail.
Como aconteceu o vazamento?
Segundo informações do Banco Central, os dados vazados foram de natureza cadastral, o que significa que não permitem movimentação de recursos, nem acesso às contas ou outras informações financeiras.
Apesar do incidente, o BC assegura que não foram expostos dados sensíveis como senhas, informações de movimentações, saldos ou quaisquer outras informações sob sigilo bancário.
O Banco Central declarou que haverá uma apuração detalhada do incidente. Possíveis sanções, conforme a regulação vigente, incluem multa, suspensão e/ou exclusão da instituição participante.
Aprenda: Como registrar uma reclamação contra o Banco Central?
As penalidades podem ser aplicadas de forma isolada ou cumulativa.
Além disso, a 99Pay também estará sujeita a outras penalidades aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD).
Notificação aos clientes
Os clientes afetados pelo vazamento serão notificados pelo aplicativo ou pelo internet banking da instituição onde a chave Pix foi cadastrada.
Confira: Números de telefone do Banco Central: contato e central
O BC enfatiza que nenhum órgão ou banco usará outros meios de comunicação, como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail, para notificar os usuários afetados.
Quer receber nossas notícias gratuitamente em seu e-mail? Preencha este formulário e receba uma seleção de conteúdos meutudo semanalmente!
Histórico de vazamentos
Este é o sexto incidente de vazamento de dados relacionado ao sistema de pagamento instantâneo Pix somente neste ano.
Em todos os casos anteriores, foram vazadas informações cadastrais, sem exposição de senhas e saldos bancários. Alguns incidentes notáveis incluem:
- Fevereiro: 46 mil clientes da Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada tiveram informações vazadas.
- Março: mais de 87 mil chaves da Sumup Sociedade de Crédito foram comprometidas.
- Abril: 3.020 chaves Pix de clientes do Banco do Estado do Pará S.A. (Banpará) tiveram dados vazados.
- Junho: mais de 20 mil chaves Pix sob responsabilidade das instituições de pagamento Iugu e Pagcerto sofreram vazamento.
Em nota, a 99Pay afirmou que um número reduzido de chaves Pix foi indevidamente acessado em um incidente recente de segurança que já foi resolvido.
A empresa mencionou que os usuários afetados, que representam cerca de 0,0003% de sua base, já foram contatados para receber esclarecimentos e apoio.
A nota ressaltou que não foram expostos dados sensíveis, como senhas, informações de transações ou saldos financeiros, não resultando em perdas financeiras de qualquer tipo.
O vazamento de dados pessoais, ainda que de natureza cadastral, levanta preocupações sobre a segurança dos sistemas de pagamento e a proteção dos dados dos usuários.
Leia também: Minha Vida Financeira do Banco Central: como consultar?
Incidentes recorrentes como esses destacam a necessidade de aprimorar as medidas de segurança e a vigilância contínua para prevenir novos vazamentos.
A série de incidentes envolvendo vazamento de dados no sistema Pix revela vulnerabilidades que precisam ser abordadas com urgência pelas instituições financeiras.
É essencial que tanto o Banco Central quanto as empresas de pagamento intensifiquem suas ações para garantir a segurança e a confiança dos usuários.
Para se manter atualizado sobre notícias de segurança financeira e outras informações, inscreva-se no formulário abaixo para receber nossos destaques semanais diretamente em seu e-mail.
Perguntas frequentes
O que é uma chave Pix?
A chave Pix é um dado que pode ser o CPF, telefone com DDD, e-mail ou uma chave aleatória que você deve cadastrar pelo aplicativo bancário e informar para a outra pessoa que irá te enviar um Pix.
Quais dados foram vazados?
Foram vazados dados cadastrais, que incluem informações básicas de registro, mas não permitem acesso a contas ou movimentação de recursos financeiros.
Como saber se minha chave Pix foi afetada?
Os clientes serão notificados diretamente pelo aplicativo ou internet banking da instituição onde a chave Pix foi cadastrada.
O que fazer se minha chave Pix foi comprometida?
Siga as instruções fornecidas pela instituição financeira e mantenha um monitoramento regular das suas contas para detectar qualquer atividade suspeita
O que está sendo feito para evitar novos vazamentos?
O Banco Central está conduzindo uma apuração detalhada e poderá aplicar sanções à 99Pay. Além disso, medidas de segurança estão sendo revisadas e reforçadas pelas instituições financeiras.