Um total de 150 chaves Pix de clientes da instituição de pagamento Shopee tiveram dados cadastrais expostos, informou o Banco Central nesta quarta-feira (19). Este é o 14º incidente envolvendo dados do Pix desde o lançamento do sistema de pagamentos instantâneos, em novembro de 2020.
Segundo o BC, a exposição ocorreu entre os dias 2 e 4 de setembro e envolveu as seguintes informações: nome do usuário, CPF, instituição de relacionamento, agência, número e tipo da conta.
Importante: O Banco Central esclareceu que a exposição foi causada por falhas pontuais nos sistemas da instituição de pagamento. O incidente envolveu apenas dados cadastrais, sem impacto sobre a movimentação de recursos. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, não foram afetadas.
Apesar de a comunicação não ser obrigatória — dado o baixo impacto potencial para os clientes —, a autarquia optou pela transparência. Os usuários afetados serão notificados exclusivamente por meio do aplicativo ou internet banking da instituição.
O Banco Central alertou que comunicações por telefone, SMS, e-mail ou aplicativos de mensagens não devem ser consideradas legítimas e podem representar tentativas de golpe.
O que significa a exposição de dados?
A exposição de dados não significa necessariamente que as informações foram de fato capturadas por terceiros mal-intencionados, mas sim que ficaram visíveis por um período e potencialmente poderiam ter sido coletadas.
O Banco Central informou que o caso será investigado e que sanções poderão ser aplicadas conforme a legislação vigente. As penalidades podem incluir multa, suspensão ou até exclusão do sistema, dependendo da gravidade do caso.
Histórico de incidentes
Todos os 14 incidentes anteriores envolvendo o Pix se trataram de exposição de dados cadastrais, sem comprometimento de senhas ou saldos. A Lei Geral de Proteção de Dados (LGPD) exige que o Banco Central mantenha registros desses incidentes acessíveis aos cidadãos.
A Shopee recebeu autorização do Banco Central para operar como instituição de pagamento no Brasil em maio de 2022, ampliando seus serviços financeiros no mercado brasileiro.