Um total de 87.368 chaves Pix de clientes da Sumup Sociedade de Cr\u00e9dito Direto S.A. (Sumup SCD) teve dados vazados, informou nesta sexta-feira (22) o Banco Central (BC). Este foi o s\u00e9timo vazamento de dados desde o lan\u00e7amento do sistema instant\u00e2neo de pagamentos, em novembro de 2020.
Segundo o BC, o vazamento ocorreu entre 28 de setembro de 2023 e 16 de mar\u00e7o de 2024 e abrangeu as seguintes informa\u00e7\u00f5es: nome do usu\u00e1rio, Cadastro de Pessoa F\u00edsica (CPF) com m\u00e1scara, institui\u00e7\u00e3o de relacionamento, ag\u00eancia e n\u00famero da conta.
O vazamento ocorreu por causa de falhas pontuais em sistemas da institui\u00e7\u00e3o de pagamento, informou o BC, destacando que a exposi\u00e7\u00e3o ocorreu em dados cadastrais, que n\u00e3o afetam a movimenta\u00e7\u00e3o de dinheiro. Dados protegidos pelo sigilo banc\u00e1rio, como saldos, senhas e extratos, n\u00e3o foram expostos.
Embora o caso n\u00e3o precisasse ser comunicado por causa do baixo impacto potencial para os clientes, a autarquia decidiu divulgar o incidente em nome do \u201ccompromisso com a transpar\u00eancia\u201d.
Todas as pessoas que tiveram informa\u00e7\u00f5es expostas ser\u00e3o avisadas por meio do aplicativo ou do internet banking da institui\u00e7\u00e3o. O Banco Central ressaltou que estes ser\u00e3o os \u00fanicos meios de aviso para a exposi\u00e7\u00e3o das chaves Pix e pediu que os clientes desconsiderem comunica\u00e7\u00f5es como chamadas telef\u00f4nicas, SMS e avisos por aplicativos de mensagens e por e-mail.
A exposi\u00e7\u00e3o de dados n\u00e3o significa necessariamente que todas as informa\u00e7\u00f5es tenham vazado, mas que ficaram vis\u00edveis para terceiros durante algum tempo e podem ter sido capturadas. O BC informou que o caso ser\u00e1 investigado e que san\u00e7\u00f5es poder\u00e3o ser aplicadas. A legisla\u00e7\u00e3o prev\u00ea multa, suspens\u00e3o ou at\u00e9 exclus\u00e3o do sistema do Pix, dependendo da gravidade do caso.<\/p>\n\n\n\n
Hist\u00f3rico Da Ag\u00eancia Brasil<\/p>\n","protected":false},"excerpt":{"rendered":" Um total de 87.368 chaves Pix de clientes da Sumup Sociedade de Cr\u00e9dito Direto S.A.<\/p>\n","protected":false},"author":1,"featured_media":33031,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"spay_email":"","footnotes":"","jetpack_publicize_message":""},"categories":[9],"tags":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/jornaldeitaipava.com.br\/wp-content\/uploads\/2023\/01\/PIX.png?fit=1046%2C599&ssl=1","jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/posts\/38917"}],"collection":[{"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=38917"}],"version-history":[{"count":1,"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/posts\/38917\/revisions"}],"predecessor-version":[{"id":38918,"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/posts\/38917\/revisions\/38918"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/media\/33031"}],"wp:attachment":[{"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=38917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=38917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornaldeitaipava.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=38917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
<\/strong>Foi o s\u00e9timo incidente de vazamentos de dados do Pix desde a cria\u00e7\u00e3o do sistema, em novembro de 2020. Em agosto de 2021, ocorreu o vazamento de dados 414,5 mil chaves Pix por n\u00famero telef\u00f4nico do Banco do Estado de Sergipe (Banese). Inicialmente, o BC tinha divulgado que o vazamento no Banese tinha atingido 395 mil chaves, mas o n\u00famero foi revisado mais tarde.
Em janeiro de 2022, foi a vez de 160,1 mil clientes da Acesso Solu\u00e7\u00f5es de Pagamento terem informa\u00e7\u00f5es vazadas. No m\u00eas seguinte, 2,1 mil clientes da Logbank pagamentos tamb\u00e9m tiveram dados expostos.
Em setembro de 2022, dados de 137,3 mil chaves Pix da Abastece Ai Clube Automobilista Payment Ltda. (Abastece A\u00ed) foram vazados . Em setembro do ano passado, 238 chaves Pix da Phi Pagamentos tiveram informa\u00e7\u00f5es expostas.
O caso mais recente foi na \u00faltima segunda-feira (18), quando 46 mil clientes da Fid\u00facia Sociedade de Cr\u00e9dito ao Microempreendedor e \u00e0 Empresa de Pequeno Porte Limitada (Fid\u00facia) tiveram informa\u00e7\u00f5es vazadas. Em todos os casos, foram vazadas informa\u00e7\u00f5es cadastrais, sem a exposi\u00e7\u00e3o de senhas e de saldos banc\u00e1rios. Por determina\u00e7\u00e3o da Lei Geral de Prote\u00e7\u00e3o de Dados, a autoridade monet\u00e1ria mant\u00e9m uma p\u00e1gina em que os cidad\u00e3os podem acompanhar incidentes relacionados com a chave Pix ou demais dados pessoais em poder do BC.
Em comunicado, a Sumup informou ter sido comunicada da ocorr\u00eancia pelo Banco Central. “A empresa agiu rapidamente para mitigar a situa\u00e7\u00e3o, aumentar a prote\u00e7\u00e3o dos dados e diminuir as chances de que o fato ocorra no futuro”, destacou o comunicado.<\/p>\n\n\n\n