O Banco Central (BC) informou nesta quinta-feira (19) sobre o vazamento de aproximadamente 150 chaves Pix na varejista Shopee (SHPP Brasil Instituição de Pagamentos). Entre as informações expostas estão nomes de usuários, CPFs, dados de instituições financeiras, agências e números de conta. O incidente ocorreu entre os dias 2 e 4 de setembro.
Segundo o BC, esta é a 14ª ocorrência de vazamento de chaves Pix desde o lançamento do sistema de pagamento instantâneo em 2020. A falha foi atribuída a problemas pontuais nos sistemas da Shopee. Embora o número de afetados seja relativamente baixo, o Banco Central destacou o compromisso com a transparência na divulgação do caso.
As vítimas serão notificadas diretamente pela instituição por meio do aplicativo ou internet banking. O BC alertou que mensagens por SMS, e-mail ou aplicativos de mensagens devem ser ignoradas, pois podem ser tentativas de fraude.
Apesar do vazamento, o BC afirma que apenas dados cadastrais foram expostos, sem comprometimento de informações bancárias sigilosas, como senhas ou extratos. A instituição também ressaltou que uma investigação será conduzida e possíveis sanções podem ser aplicadas.
Até o momento, a Shopee não se pronunciou oficialmente sobre o ocorrido.