O Banco Central revelou nessa quarta-feira (10/07) que um total de 39.088 chaves de pagamento da plataforma 99Pay Instituição de Pagamentos teve seus dados expostos, marcando o décimo primeiro incidente desde o lançamento do sistema Pix, em novembro de 2020. Durante o período de 26 de junho a 2 de julho, informações como nome do usuário, CPF mascarado, instituição de relacionamento, agência e número da conta foram vazadas devido a falhas localizadas nos sistemas da instituição de pagamento.
Embora os dados expostos sejam exclusivamente cadastrais e não afetem transações financeiras, o Banco Central decidiu comunicar o incidente em nome da transparência, mesmo reconhecendo o impacto limitado para os clientes.

Todos os afetados serão notificados através dos canais oficiais da instituição, e o Banco Central alerta que esses são os únicos meios válidos de comunicação sobre a exposição das chaves Pix. A instituição recomenda ignorar qualquer comunicação via chamadas telefônicas, SMS ou aplicativos de mensagens.
A exposição de dados não implica necessariamente que todas as informações tenham sido capturadas, mas apenas que ficaram visíveis durante um período. O Banco Central assegurou que o incidente será investigado e medidas punitivas poderão ser aplicadas conforme a gravidade do caso.
Desde o início dos incidentes com chaves Pix, a legislação de proteção de dados tem sido rigorosamente aplicada, e o Banco Central mantém uma página para acompanhamento dos incidentes envolvendo dados pessoais sob sua guarda.

Em resposta, a 99Pay afirmou que o problema de segurança foi resolvido e não houve comprometimento financeiro, dado que informações sensíveis não foram expostas. A instituição destacou que o número de usuários afetados representa apenas 0,0003% de sua base e está à disposição para fornecer esclarecimentos e suporte aos usuários.