O Banco Central informou nesta quarta-feira (10) a ocorrência de incidente de segurança com dados pessoais vinculados a chaves Pix sob a guarda e a responsabilidade da 99Pay Instituição de Pagamento, “em razão de falhas pontuais em sistemas dessa instituição”.
Os dados cadastrais vazados são vinculados a 39.088 chaves Pix e contêm nome do usuário, CPF com máscara, instituição de relacionamento, agência e número da conta. O vazamento ocorreu entre 26 de junho e 2 de julho.
De acordo com o BC, “as pessoas que tiveram seus dados cadastrais obtidos a partir do incidente serão notificadas exclusivamente por meio do aplicativo ou pelo internet banking de sua instituição de relacionamento”.
“Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail”, acrescenta.
O BC informa ainda que foram adotadas as ações necessárias para a apuração detalhada do caso e serão aplicadas as medidas sancionadoras previstas na regulação vigente.
“Mesmo não sendo exigido pela legislação vigente, por conta do baixo impacto potencial para os usuários, o BC decidiu comunicar o evento à sociedade, à vista do compromisso com a transparência que rege sua atuação”, diz a autoridade monetária, no comunicado.