Exposição de dados não significa vazamento completo, mas sim que as informações ficaram visíveis para terceiros e podem ter sido acessadas. O caso será investigado e pode resultar em sanções.
O Banco Central (BC) informou nesta quarta-feira (19) que dados de 150 chaves Pix de clientes da SHPP Brasil Instituição de Pagamentos (Shopee) foram expostos. Este é o 14º incidente envolvendo dados do Pix desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020.
De acordo com o BC, a exposição aconteceu entre os dias 2 e 4 de setembro, e envolveu informações como nome do usuário, CPF, instituição de relacionamento, agência, número e tipo de conta.
A causa da exposição foi identificada como falhas pontuais nos sistemas da instituição de pagamento, segundo o BC. A exposição afetou apenas dados cadastrais e não impactou a movimentação financeira. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, não foram expostas.
O BC destacou que, embora o incidente não precisasse ser comunicado devido ao baixo impacto potencial, decidiu divulgar o caso em nome do “compromisso com a transparência”.
Os clientes afetados serão informados por meio do aplicativo ou internet banking da instituição. O BC orientou que estas serão as únicas formas de aviso e pediu que os usuários desconsiderem outras comunicações, como telefonemas, mensagens SMS, aplicativos de mensagens e e-mails.
A exposição de dados não implica que todas as informações foram vazadas, mas que ficaram visíveis para terceiros e podem ter sido capturadas. O BC afirmou que o incidente será investigado e que sanções poderão ser aplicadas, variando de multa à exclusão do sistema Pix, dependendo da gravidade.
Em todos os 14 incidentes anteriores envolvendo chaves Pix, apenas dados cadastrais foram expostos, sem comprometimento de senhas ou saldos bancários. A Lei Geral de Proteção de Dados exige que o BC mantenha uma página para monitoramento de incidentes relacionados a chaves Pix e outros dados pessoais sob sua guarda.
A Shopee recebeu autorização para atuar como instituição de pagamentos no Brasil em maio de 2022. A empresa ainda não se manifestou sobre o caso.
4o
