Vazamento de dados na 99Pay expõe chaves Pix de clientes

Banco Central divulga incidente envolvendo 39.088 chaves Pix devido a falhas de segurança na instituição de pagamentos

O Banco Central anunciou nesta quarta-feira (10) que ocorreu um vazamento de dados na 99Pay Instituição de Pagamentos, afetando 39.088 chaves Pix de clientes. Este é o 11º incidente do tipo desde o lançamento do sistema de pagamentos instantâneos, em novembro de 2020.

O vazamento, ocorrido entre 26 de junho e 2 de julho, expôs informações como nome do usuário, CPF mascarado, instituição de relacionamento, agência e número da conta. O Banco Central esclareceu que o incidente foi causado por falhas nos sistemas da instituição de pagamento, comprometendo apenas dados cadastrais e não afetando transações financeiras. Dados protegidos pelo sigilo bancário, como senhas e saldos, não foram comprometidos.

Apesar do potencial impacto limitado para os clientes, o Banco Central optou por divulgar o ocorrido em nome da transparência. Os clientes afetados serão notificados exclusivamente através do aplicativo ou internet banking da instituição, com orientações para ignorar outras comunicações não oficiais, como chamadas telefônicas, SMS, mensagens de aplicativos ou e-mails.

O vazamento não implica necessariamente que todas as informações foram acessadas por terceiros, mas indica que estiveram expostas por um período e poderiam ter sido capturadas.

O Banco Central anunciou que investigará o incidente e poderá aplicar sanções conforme previsto pela legislação, incluindo multas e até a exclusão da instituição do sistema Pix, dependendo da gravidade do ocorrido.

A 99Pay emitiu nota informando que o incidente de segurança foi resolvido e que não houve exposição de dados sensíveis que pudessem resultar em perdas financeiras para os usuários afetados, representando apenas 0,0003% de sua base de clientes.

A instituição reafirmou seu compromisso com a segurança de dados e está disponível para fornecer suporte e esclarecimentos aos clientes afetados.