S\u00c3O PAULO, SP (FOLHAPRESS) – Uma falha no sistema de seguran\u00e7a exp\u00f4s dados pessoais vinculados a 150 chaves Pix da Shopee (SHPP Brasil Institui\u00e7\u00e3o de Pagamento e Servi\u00e7os de Pagamentos LTDA.), informou o Banco Central na noite desta quinta-feira (19).\u00a0Foram vazadas informa\u00e7\u00f5es como nome do usu\u00e1rio, n\u00famero do CPF, institui\u00e7\u00e3o banc\u00e1ria, ag\u00eancia, n\u00famero e tipo da conta.<\/p>\n
A Shopee afirma que est\u00e1 comprometida com a seguran\u00e7a e a privacidade dos dados dos usu\u00e1rios. “Recentemente, detectamos uma tentativa indevida para obter informa\u00e7\u00f5es de chaves Pix por meio de um recurso em nossa plataforma, que permitia que os usu\u00e1rios da ShopeePay visualizassem as informa\u00e7\u00f5es dos destinat\u00e1rios de suas transfer\u00eancias”, diz, em nota.<\/p>\n
Segundo a empresa, equipes implementaram medidas de seguran\u00e7a adicionais para esse recurso assim que tomaram conhecimento do incidente. “Durante esse per\u00edodo, nenhum dado sens\u00edvel, como senhas, informa\u00e7\u00f5es de transa\u00e7\u00f5es ou saldos financeiros, foi exposto. No entanto, recomendamos que os usu\u00e1rios permane\u00e7am vigilantes contra poss\u00edveis tentativas de phishing.”<\/p>\n
A Shopee orienta os usu\u00e1rios a alterar suas senhas regularmente e a n\u00e3o usar dados facilmente identific\u00e1veis, como endere\u00e7o ou data de nascimento. “Para obter mais assist\u00eancia, os usu\u00e1rios podem entrar em contato conosco pelo email dpo.br@shopee.com”, afirma a empresa.<\/p>\n
Segundo o Banco Central, n\u00e3o foram expostos dados sens\u00edveis, tais como senhas, informa\u00e7\u00f5es de movimenta\u00e7\u00f5es ou saldos financeiros em contas transacionais, ou quaisquer outras informa\u00e7\u00f5es sob sigilo banc\u00e1rio.<\/p>\n
“As informa\u00e7\u00f5es obtidas s\u00e3o de natureza cadastral, que n\u00e3o permitem movimenta\u00e7\u00e3o de recursos, nem acesso \u00e0s contas ou a outras informa\u00e7\u00f5es financeiras”, afirmou a autoridade monet\u00e1ria em comunicado nesta quinta-feira (19).<\/p>\n
De acordo com o Banco Central, quem teve seus dados cadastrais expostos ser\u00e1 notificado exclusivamente por meio do aplicativo ou pelo internet banking de sua institui\u00e7\u00e3o de relacionamento.<\/p>\n
“Nem o BC nem as institui\u00e7\u00f5es participantes usar\u00e3o quaisquer outros meios de comunica\u00e7\u00e3o aos usu\u00e1rios afetados, tais como aplicativos de mensagens, chamadas telef\u00f4nicas, SMS ou e-mail”, alerta a institui\u00e7\u00e3o.<\/p>\n
“O BC informa que foram adotadas as a\u00e7\u00f5es necess\u00e1rias para a apura\u00e7\u00e3o detalhada do caso e ser\u00e3o aplicadas as medidas sancionadoras previstas na regula\u00e7\u00e3o vigente”, diz.<\/p>\n
Desde a cria\u00e7\u00e3o do Pix, foram registrados 15 vazamentos de dados de usu\u00e1rios da ferramenta. A rela\u00e7\u00e3o das institui\u00e7\u00f5es que tiveram falha no sistema e quais dados foram expostos est\u00e1 dispon\u00edvel no site do Banco Central.<\/p>\n
ALERTA DE GOLPE<\/span><\/p>\n Uma nova regra do Banco Central determina que as institui\u00e7\u00f5es financeiras enviem um “alerta de golpe” aos clientes em casos de transa\u00e7\u00f5es at\u00edpicas via Pix. A nova regra entrar\u00e1 em vigor seis meses ap\u00f3s publica\u00e7\u00e3o das altera\u00e7\u00f5es no manual de uso do sistema, ainda sem data definida.<\/p>\n A medida foi uma recomenda\u00e7\u00e3o do Grupo Estrat\u00e9gico de Seguran\u00e7a do Pix, coordenado pelo BC e secretariado pela Febraban (Federa\u00e7\u00e3o Brasileira de Bancos).<\/p>\n Tamb\u00e9m foi recomendada e aceita a cria\u00e7\u00e3o de uma multa de R$ 100 mil para os participantes do sistema que descumprirem as regras relacionadas a chaves Pix, sem possibilidade de isen\u00e7\u00e3o.<\/p>\n O BC vem discutindo aperfei\u00e7oamentos no sistema de pagamentos instant\u00e2neos para garantir mais seguran\u00e7a nas opera\u00e7\u00f5es via Pix e evitar fraudes. Segundo dados da institui\u00e7\u00e3o, foram feitas cerca de 3 milh\u00f5es de solicita\u00e7\u00f5es de devolu\u00e7\u00e3o de recursos por fraudes entre janeiro e agosto deste ano.<\/p>\n