O Banco Central comunicou nesta quarta-feira (10) um incidente de segurança envolvendo dados pessoais vinculados a chaves Pix, sob a responsabilidade da 99Pay Instituição de Pagamento S.A. O incidente ocorreu “em razão de falhas pontuais em sistemas dessa instituição”.
Não foi informado o número de pessoas afetadas, com o Banco Central afirmando apenas que o incidente possui “baixo impacto potencial para os usuários”.
Em comunicado, o BC destacou que não houve exposição de dados sensíveis, como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário. “As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras,” afirmou o BC.
As pessoas que tiveram seus dados cadastrais obtidos no incidente serão notificadas exclusivamente por meio do aplicativo ou pelo internet banking de sua instituição de relacionamento. Nem o BC nem as instituições participantes utilizarão outros meios de comunicação, como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail, para contatar os usuários afetados.
Procurada pelo InfoMoney, a 99Pay confirmou o vazamento devido a um “incidente de segurança,” que já foi resolvido. A empresa reforçou que nenhum dado pessoal sensível foi exposto e que não houve perdas financeiras de qualquer tipo para os clientes.
“A empresa já contatou seus usuários afetados, que representam cerca de 0,0003% de sua base, para oferecer esclarecimentos e apoio. As demais pessoas que tiveram seus dados acessados devido ao incidente serão notificadas exclusivamente por meio do aplicativo, e-mail ou pelo internet banking de sua própria instituição financeira,” declarou a 99Pay em comunicado.
O BC informou que foram adotadas todas as ações necessárias para a apuração detalhada do caso e que serão aplicadas as medidas sancionadoras previstas na regulação vigente.
