O Banco Central do Brasil (BC) confirmou que houve um incidente de segurança relacionado a dados pessoais de chaves Pix que estavam sob a custódia da Shopee. Até o momento, a instituição SHPP Brasil Instituição de Pagamento e Serviços de Pagamentos Ltda não se pronunciou sobre o caso.
De acordo com o BC, a falha nos sistemas da empresa resultou na divulgação de dados cadastrais. No entanto, informações sensíveis, como senhas, transações financeiras ou saldos de conta, não foram comprometidas.
O Banco Central tranquiliza os usuários, afirmando que as informações acessadas não possibilitam movimentação financeira ou acesso a contas bancárias.
Como verificar se minha chave PIX foi comprometida?
O BC informou que não existe um método específico para checar se seus dados foram vazados. Contudo, os usuários afetados pelo incidente serão notificados apenas pelo aplicativo da empresa.
A instituição não envia mensagens, ligações ou e-mails para informar os impactados. A verificação deve ser feita somente ao fazer login na plataforma e acessar seus dados cadastrais.
O Banco Central está tomando as medidas necessárias para investigar a fundo o incidente e pode aplicar penalidades à empresa envolvida. Embora não haja uma obrigatoriedade legal de notificar o público, o BC decidiu tornar o evento público, reafirmando seu compromisso com a transparência.
Confira a seguir o histórico recente de incidentes de segurança envolvendo chaves PIX:
- 2 a 4 de setembro de 2024: Shopee – Dados cadastrais de 150 chaves Pix.
- 23 de julho a 5 de agosto de 2024: BTG Pactual – Dados de 8.032 chaves Pix.
- 5 a 8 de julho de 2024: Unicred – Dados de 174 chaves Pix.
- 26 de junho a 2 de julho de 2024: 99Pay – Dados de 39.088 chaves Pix.
- 21 a 27 de maio de 2024: Iugu – Dados de 19.849 chaves Pix.
Página para registro de incidentes
O BC possui uma página em seu site destinada ao registro de incidentes de segurança. A Lei Geral de Proteção de Dados Pessoais (LGPD) determina diretrizes para o manuseio de dados, assegurando a privacidade e proteção das informações pessoais dos cidadãos.
Veja como o Banco Central lida com a recepção de dados pessoais e as medidas de segurança implementadas:
Tratamento de dados pessoais pelo BC
Medidas de segurança adotadas pelo BC
