Incidente envolvendo dados de clientes da Sumup destaca desafios de proteção de informações no ambiente digital
Em um novo episódio que lança luz sobre a segurança das informações financeiras no Brasil, o Banco Central (BC) anunciou a exposição indevida de 87.368 chaves Pix pertencentes a clientes da Sumup Sociedade de Crédito Direto S.A. (Sumup SCD). Este incidente marca o sétimo vazamento desde a implementação do Pix, o revolucionário sistema de pagamentos instantâneos, em novembro de 2020.
O vazamento, ocorrido entre 28 de setembro de 2023 e 16 de março de 2024, envolveu dados cadastrais sensíveis dos usuários, incluindo nomes e números parcialmente ocultos de CPF, além de detalhes sobre a instituição financeira, agência e número de conta dos afetados. O BC esclareceu que a falha originou-se nos sistemas da Sumup, ressaltando, no entanto, que informações protegidas por sigilo bancário, como saldos e senhas, permaneceram seguras.
Apesar do potencial impacto reduzido para os clientes, o BC optou por divulgar o incidente, reafirmando seu compromisso com a transparência. A autarquia assegura que todos os indivíduos impactados serão devidamente notificados através do aplicativo ou do internet banking da Sumup, instando-os a ignorar quaisquer outras formas de comunicação, como chamadas telefônicas ou mensagens via SMS, que possam ser tentativas de fraude.
Este vazamento, embora não tenha comprometido a movimentação financeira dos clientes, sublinha a vulnerabilidade dos dados pessoais no espaço digital e a importância de mecanismos robustos de segurança da informação. O BC anunciou uma investigação detalhada sobre o ocorrido, não descartando a aplicação de sanções à Sumup, que podem variar de multas a exclusões do sistema Pix, a depender da gravidade do vazamento.
Este caso insere-se em um histórico preocupante de vazamentos associados ao Pix, que já registrou incidentes significativos envolvendo outras instituições financeiras desde sua criação. A situação reforça a necessidade contínua de vigilância e melhorias na proteção de dados, um desafio constante na era digital. Além disso, destaca a importância da Lei Geral de Proteção de Dados (LGPD) e das ações do Banco Central em manter os cidadãos informados sobre a segurança de seus dados financeiros e pessoais.
