O órgão regulador financeiro do Brasil, o Banco Central, anunciou nesta sexta-feira, 22 de março, a exposição de dados cadastrais vinculados a identificações Pix devido a vulnerabilidades na segurança da empresa SumUp Sociedade de Crédito Direto S.A. (SumUp SCD). De 28 de setembro de 2023 a 16 de março de 2024, foram comprometidas 87.368 identificações sob proteção e responsabilidade da referida instituição.
Este incidente representa a segunda advertência do Banco Central sobre a exposição de dados das identificações Pix em apenas uma semana.
Na segunda-feira anterior, 18 de março, o Banco Central havia reportado uma situação semelhante envolvendo 46.093 identificações Pix atreladas à Fidúcia Sociedade de Crédito ao Microempreendedor e à Empresa de Pequeno Porte Limitada.
O Banco Central reiterou que informações confidenciais, como senhas, detalhes de transações ou saldos financeiros em contas correntes, ou qualquer outro dado protegido pelo sigilo bancário, não foram revelados.
"essas informações de caráter cadastral acessadas não possibilitam a movimentação financeira ou acesso a contas ou a dados financeiros."
Os indivíduos afetados pelo vazamento serão informados exclusivamente através do aplicativo ou do internet banking da instituição financeira com a qual possuem vínculo. "Nem o Banco Central nem as entidades participantes recorrerão a outros métodos de comunicação com os usuários impactados, como aplicativos de mensagens, chamadas telefônicas, SMS ou correio eletrônico."
Conforme declarado pelo regulador do sistema financeiro, medidas necessárias foram tomadas para investigar o caso minuciosamente e sanções apropriadas serão aplicadas conforme previsto na legislação atual.
