Uma falha no sistema de segurança expôs dados pessoais vinculados a 150 chaves Pix da Shopee, conforme informado pelo Banco Central. Os dados vazados incluem nome do usuário, número do CPF, instituição bancária, agência, número e tipo da conta. A Shopee detectou uma tentativa indevida de obter informações das chaves Pix e implementou medidas adicionais de segurança, recomendando que os usuários alterem suas senhas regularmente e evitem dados facilmente identificáveis. Não foram expostas informações sensíveis, como senhas ou dados financeiros.
O Banco Central esclareceu que as informações obtidas são de natureza cadastral e não possibilitam a movimentação de recursos. Os usuários afetados serão notificados exclusivamente por meio do aplicativo ou internet banking de suas instituições financeiras. O BC tomará medidas sancionadoras e já foram registrados 15 vazamentos de dados de usuários do Pix desde sua criação.
Uma nova regra determina que as instituições financeiras enviem um “alerta de golpe” aos clientes em casos de transações atípicas via Pix, e foi recomendada a criação de multa para participantes do sistema que descumprirem as regras das chaves Pix. O Banco Central está discutindo aperfeiçoamentos no sistema de pagamentos instantâneos para garantir mais segurança nas operações via Pix e prevenir fraudes.