Nessa sexta-feira, 22, o Banco Central (BC) reportou o vazamento de dados de 87.368 chaves Pix pertencentes a clientes da Sumup Sociedade de Crédito Direto S.A. (Sumup SCD). Esse é o sétimo incidente desde o lançamento do sistema de pagamentos instantâneos, em novembro de 2020.

De acordo com o BC, o vazamento ocorreu entre 28 de setembro de 2023 e 16 de março de 2024 e envolveu informações como nome do usuário, CPF (com máscara), instituição de relacionamento, agência e número da conta.

A falha nos sistemas da instituição de pagamento foi apontada como a causa do vazamento, sendo destacado que apenas dados cadastrais foram expostos, sem afetar a movimentação de fundos ou dados protegidos pelo sigilo bancário, como senhas e saldos.

Embora o incidente não tenha um alto impacto potencial para os clientes, o BC optou por divulgar em nome da transparência. Os clientes afetados serão informados através dos canais oficiais da instituição, como aplicativos e internet banking, sendo alertados para ignorar outras formas de comunicação, como telefonemas, SMS e e-mails.

O vazamento não implica necessariamente na exposição de todas as informações, mas sim que estiveram visíveis para terceiros por algum período e podem ter sido capturadas. O BC afirmou que o caso será investigado e medidas punitivas poderão ser aplicadas conforme a legislação vigente, incluindo multas e exclusão do sistema Pix.

Esse é o sétimo incidente desde a criação do Pix. Os casos anteriores incluem vazamentos de dados de outras instituições financeiras como o Banco do Estado de Sergipe (Banese), Acesso Soluções de Pagamento, Logbank Pagamentos, Abastece Ai Clube Automobilista Payment Ltda. (Abastece Aí), Phi Pagamentos e Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada (Fidúcia).

Todos os incidentes anteriores envolveram vazamentos de informações cadastrais, sem exposição de senhas ou saldos bancários. Por disposição da Lei Geral de Proteção de Dados, o BC mantém uma página para que os cidadãos possam acompanhar incidentes relacionados às chaves Pix ou outros dados pessoais sob sua responsabilidade.

*Com informações Agência Brasil