Nesta quarta-feira (10), o Banco Central divulgou que 39.088 chaves Pix de clientes da 99Pay Instituição de Pagamentos tiveram seus dados vazados, marcando o 11º incidente do tipo desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020.
O vazamento ocorreu entre os dias 26 de junho e 2 de julho e envolveu informações como nome do usuário, CPF mascarado, instituição de relacionamento, agência e número da conta. O Banco Central atribuiu o incidente a falhas específicas nos sistemas da instituição de pagamento, ressaltando que os dados vazados eram cadastrais e não afetam transações financeiras como saldos, senhas ou extratos bancários.
Embora o impacto potencial para os clientes seja considerado baixo, o Banco Central optou por divulgar o incidente em nome da transparência.
O vazamento não implica necessariamente que todas as informações foram capturadas por terceiros, mas que estiveram visíveis por algum tempo. O Banco Central anunciou que o caso será investigado e que medidas punitivas poderão ser aplicadas conforme a legislação vigente.
