Banco Central informa vazamento de dados de mais de 39 mil chaves Pix na 99Pay

Dados pessoais vinculados a chaves Pix sob a guarda e a responsabilidade da 99Pay Instituição de Pagamento terminaram sendo vazados “em razão de falhas pontuais em sistemas dessa instituição”, de acordo com o que informou o Banco Central nesta quarta-feira (10).

Inscreva-se no canal do BNews no WhatsApp

De acordo com informações da autoridade monetária, mesmo com o “incidente de segurança” não foram expostos dados sensíveis, como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário.

“As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras [...] Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail”, acrescenta.”, declarou o Banco Central.

Os dados cadastrais vazados são vinculados a 39.088 chaves Pix e contém nome do usuário, CPF com máscara, instituição de relacionamento, agência e número da conta. O vazamento ocorreu entre 26 de junho e 2 de julho.

De acordo com o Banco Central, “as pessoas que tiveram seus dados cadastrais obtidos a partir do incidente serão notificadas exclusivamente por meio do aplicativo ou pelo internet banking de sua instituição de relacionamento”.

A autoridade monetária informa ainda que foram adotadas as ações necessárias para a apuração detalhada do caso e serão aplicadas as medidas sancionadoras previstas na regulamentação vigente.

“Mesmo não sendo exigido pela legislação vigente, por conta do baixo impacto potencial para os usuários, o BC decidiu comunicar o evento à sociedade, à vista do compromisso com a transparência que rege sua atuação”, informou o comunicado do Banco Central.

Em nota, a 99Pay informou que, "lamentavelmente, dados associados a um número reduzido de chaves Pix foram indevidamente acessados em um incidente recente de segurança, já sanado. Não foi exposto nenhum dado sensível, como senhas, informações de transações, saldos financeiros ou qualquer outra informação sigilosa bancária, não acarretando, portanto, em perdas financeiras de qualquer tipo".

A empresa diz ainda que "já contatou seus usuários afetados, que representam cerca de 0,0003% de sua base, para oferecer esclarecimentos e apoio. As demais pessoas que tiveram seus dados acessados, devido ao incidente, serão notificadas exclusivamente por meio do aplicativo, email ou pelo internet banking da sua própria instituição financeira".

"A 99Pay reforça seu compromisso com a segurança, a privacidade de dados e o combate às fraudes digitais como prioridade em todas as operações. Seus canais oficiais de atendimento seguem à disposição para responder dúvidas e orientar os usuários da melhor forma possível", acrescentou.

Classificação Indicativa: Livre