Nesta quarta-feira (10), o Banco Central (BC) anunciou um novo vazamento de dados cadastrais no sistema Pix, afetando quase 40 mil chaves Pix gerenciadas pela 99Pay Instituição de Pagamento S.A. Este é o sexto incidente desse tipo comunicado pelo BC em 2023.
Os dados expostos não incluem informações sensíveis como senhas ou saldos, mas abrangem dados cadastrais como CPF e número de conta. Apesar de não permitirem a movimentação de recursos ou acesso direto às contas, essas informações ainda representam uma preocupação significativa para a privacidade e segurança dos usuários. No total, 39.088 chaves Pix foram comprometidas.
Os problemas ocorreram entre os dias 26 de junho e 2 de julho. As pessoas cujos dados foram expostos serão notificadas exclusivamente através do aplicativo ou do internet banking da instituição onde a chave Pix foi cadastrada. Segundo o Banco Central, todas as medidas necessárias para apurar o vazamento estão sendo adotadas. “Serão adotadas as medidas sancionadoras previstas na regulação vigente”, declarou o BC em nota oficial.
Este incidente se soma a uma série de vazamentos de dados cadastrais de chaves Pix ao longo do ano. Em abril, o BC comunicou a exposição de informações de três instituições diferentes, afetando mais de 130 mil chaves. O vazamento mais recente, antes deste, ocorreu em junho e envolveu dados de quase 20 mil chaves Pix sob a responsabilidade da Instituição de Pagamento S.A. (IUGU) e da PAGCERTO Instituição de Pagamento.