Vazamento de dados das chaves PIX da 99Pay é divulgado pelo Banco Central
O Banco Central do Brasil (BC) tornou público, em seu informe de incidentes de segurança, um vazamento de dados envolvendo chaves PIX da instituição de pagamento 99Pay. A divulgação ocorre conforme as regras estabelecidas pelo próprio BC, que exige transparência em casos de exposição de dados cadastrais.
De acordo com o comunicado, o vazamento expôs informações cadastrais como nome completo, CPF, instituição de relacionamento, agência e número da conta dos usuários. O BC reforçou que dados como senhas, saldos, extratos ou informações sigilosas não foram acessados, e que as chaves PIX em si não foram comprometidas.
O que significa esse vazamento?
Esse tipo de incidente, embora não exponha diretamente o dinheiro do usuário, aumenta o risco de golpes de engenharia social. Com os dados cadastrais em mãos, criminosos podem tentar se passar por instituições financeiras para obter senhas ou códigos de verificação.
A 99Pay, carteira digital do aplicativo de mobilidade 99, é amplamente utilizada por brasileiros para pagamentos de corridas, delivery, recarga de celular e transferências via PIX. O serviço é regulado pelo Banco Central e opera como instituição de pagamento.
Recomendações do Banco Central
O BC orienta que os usuários afetados redobrem a atenção com ligações, mensagens ou e-mails suspeitos que solicitem informações pessoais ou financeiras. Nenhuma instituição financeira entra em contato para pedir senhas ou códigos de verificação.
Recomenda-se também:
- Não compartilhar senhas ou tokens de autenticação.
- Monitorar o extrato bancário regularmente.
- Alterar senhas de acesso aos aplicativos financeiros.
- Manter os dados de contato atualizados no banco.
O Banco Central segue acompanhando o caso e poderá aplicar sanções à 99Pay caso sejam identificadas falhas no cumprimento das regras de segurança cibernética.