O Banco Central (BC) informou que 150 chaves Pix de clientes da SHPP Brasil Instituição de Pagamentos (Shopee) tiveram dados expostos, tornando-se o 14º incidente do tipo desde o lançamento do sistema instantâneo de pagamentos, em novembro de 2020.
De acordo com o BC, a exposição dos dados ocorreu entre os dias 2 e 4 de setembro e incluiu informações como nome do usuário, CPF, instituição de relacionamento, agência, número e tipo da conta associada.
O incidente foi resultado de falhas pontuais nos sistemas da instituição de pagamento, revelou o Banco Central. Apesar disso, o BC garantiu que os dados expostos eram cadastrais e não afetavam a movimentação financeira dos clientes, enfatizando que informações como saldos, senhas e extratos protegidos pelo sigilo bancário não foram comprometidos.
Embora o impacto potencial para os clientes tenha sido considerado baixo, o BC decidiu comunicar o ocorrido em nome da transparência. As pessoas afetadas serão notificadas por meio do aplicativo ou internet banking da instituição, sendo esses os únicos canais oficiais de comunicação. O BC alertou para que os clientes ignorem possíveis tentativas de contato via chamadas telefônicas, SMS, mensagens de aplicativos ou e-mails.
É importante ressaltar que a exposição dos dados não significa necessariamente um vazamento completo, mas sim que as informações ficaram visíveis para terceiros em determinado período, podendo ter sido capturadas. O BC afirmou que o caso será investigado e que punições, como multas, suspensões ou exclusão do sistema Pix, podem ser aplicadas, dependendo da gravidade.
Em todos os 14 incidentes registrados até o momento com chaves Pix, apenas informações cadastrais foram expostas, sem comprometer senhas ou saldos bancários. Em conformidade com a Lei Geral de Proteção de Dados, o BC disponibiliza uma página para que os cidadãos possam acompanhar incidentes relacionados às chaves Pix e outros dados pessoais sob sua responsabilidade.
No mês de maio de 2022, o aplicativo de compras da Shopee recebeu autorização do BC para atuar como instituição de pagamentos no Brasil. A reportagem aguarda um posicionamento da empresa em relação ao incidente.