O Banco Central (BC) anunciou nesta sexta-feira (22) que um total de 87.368 chaves Pix pertencentes a clientes da Sumup Sociedade de Crédito Direto S.A. (Sumup SCD) tiveram seus dados vazados. Esse incidente representa o sétimo vazamento de dados desde o lançamento do sistema instantâneo de pagamentos, em novembro de 2020.
De acordo com o comunicado do BC, o vazamento ocorreu entre 28 de setembro de 2023 e 16 de março de 2024 e envolveu informações como nome do usuário, CPF (com máscara), instituição de relacionamento, agência e número da conta.
O BC explicou que o vazamento ocorreu devido a falhas específicas nos sistemas da instituição de pagamento, ressaltando que apenas dados cadastrais foram expostos, sem afetar a movimentação financeira dos clientes. Informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, permaneceram seguras e não foram comprometidas.
Embora o impacto potencial para os clientes tenha sido considerado baixo, o BC decidiu comunicar o incidente em nome da transparência institucional. Todos os clientes afetados serão notificados por meio do aplicativo ou internet banking da instituição. O BC alertou que esses serão os únicos canais oficiais de comunicação e pediu aos clientes que desconsiderem qualquer outra forma de aviso, como chamadas telefônicas, SMS, mensagens de aplicativos e e-mails.
É importante ressaltar que a exposição dos dados não implica necessariamente que todas as informações foram comprometidas, mas sim que estiveram visíveis para terceiros durante um determinado período, podendo ter sido capturadas. O BC informou que o incidente será investigado e que sanções poderão ser aplicadas, conforme previsto na legislação, incluindo multas, suspensão ou exclusão do sistema Pix, dependendo da gravidade do caso.
Este é o sétimo incidente de vazamento de dados relacionados ao Pix desde sua criação. O BC mantém uma página dedicada, em conformidade com a Lei Geral de Proteção de Dados, para que os cidadãos possam acompanhar incidentes relacionados às chaves Pix ou outros dados pessoais sob a responsabilidade da autoridade monetária.
