Informações cadastrais da Sumup expostas: número telefônico, cliente, aplicativo, internet banking e chamadas telefônicas.
🔒 Proteja suas informações! A empresa Sumup SCD teve um novo vazamento de dados, totalizando 87.368 chaves Pix de clientes expostas. O Banco Central divulgou a situação nesta sexta-feira (22). É preocupante a frequência dos vazamentos de dados no sistema de pagamentos Pix, que coloca em risco a segurança dos clientes.
Os vazamentos de dados são uma séria brecha de segurança que resultam na exposição de informações sensíveis de milhares de pessoas. É fundamental que as empresas invistam em medidas de proteção para prevenir essas situações e garantir a segurança de seus usuários, evitando prejuízos e transtornos. A proteção dos dados pessoais dos clientes deve ser uma prioridade para qualquer empresa que lida com informações sensíveis.
Vazamento de dados: falha Pontual no sistema da instituição
De acordo com o Banco Central, a brecha de segurança que resultou no vazamento de dados aconteceu no período entre 28 de setembro de 2023 e 16 de março de 2024. O incidente expôs informações como nome do usuário, CPF com máscara, instituição de relacionamento, agência e número da conta. A exposição ocorreu devido a falhas pontuais nos sistemas da instituição de pagamento.
Nesse contexto, é importante destacar que os dados protegidos pelo sigilo bancário, como senhas, saldos e extratos, não foram afetados. Mesmo com o baixo impacto potencial para os clientes, o Banco Central optou por divulgar o ocorrido em nome do compromisso com a transparência.
Cliente notificado via aplicativo ou internet banking
Os clientes que tiveram suas informações expostas serão notificados exclusivamente através do aplicativo ou internet banking da instituição. É fundamental desconsiderar quaisquer comunicações por outros meios, como chamadas telefônicas, SMS, e-mails ou aplicativos de mensagens, uma vez que esses não serão utilizados para informar sobre o vazamento de dados.
Investigação e possíveis sanções
O Banco Central informou que o caso será devidamente investigado e que sanções poderão ser aplicadas. Tais sanções incluem multas, suspensão ou até mesmo exclusão do sistema do Pix, dependendo da gravidade da situação. Vale ressaltar que este foi o sétimo incidente de vazamento de dados do Pix desde sua criação, em novembro de 2020.
Histórico de vazamentos no sistema Pix
Em exemplos anteriores, tivemos diversos casos de exposição de informações cadastrais. Em alguns registros, como o ocorrido em setembro de 2022 com a Abastece Ai Clube Automobilista Payment Ltda., dados de cerca de 137,3 mil chaves Pix foram comprometidos. Situações similares também ocorreram com clientes de empresas como Logbank Pagamentos, Acesso Soluções de Pagamento e Banese.
Por conta da Lei Geral de Proteção de Dados, o Banco Central disponibiliza uma página para que os cidadãos possam acompanhar incidentes relacionados às chaves Pix ou outros dados pessoais sob responsabilidade da instituição. A Sumup, em comunicado, destaca ter sido informada da ocorrência pelo BC e agido imediatamente para aumentar a proteção dos dados e reduzir chances de futuros vazamentos. Fonte: Agência Brasil
Fonte: © A10 Mais
Comentários sobre este artigo