De acordo com as informações fornecidas pelo BC, a exposição dos dados dos clientes ocorreu entre os dias 2 e 4 de setembro e incluiu informações como nome do usuário, CPF, instituição de relacionamento, agência, número e tipo de conta. Apesar da gravidade do incidente, o BC ressaltou que os dados expostos eram cadastrais e não afetavam a movimentação financeira dos clientes, uma vez que informações protegidas pelo sigilo bancário, como saldos, senhas e extratos, não foram comprometidas.
O Banco Central explicou que a exposição dos dados foi causada por falhas pontuais nos sistemas da instituição de pagamento e, embora o impacto potencial para os clientes fosse baixo, optou por comunicar o incidente em nome da transparência. As pessoas afetadas pelo vazamento de informações serão notificadas por meio do aplicativo ou internet banking da instituição, sendo estes os únicos meios oficiais de aviso. O BC alertou os clientes para desconsiderarem eventuais comunicações por chamadas telefônicas, SMS, aplicativos de mensagens e e-mails.
É importante ressaltar que a exposição dos dados não significa necessariamente que todas as informações tenham sido vazadas, mas sim que ficaram visíveis para terceiros por um determinado período de tempo, podendo ter sido capturadas. O Banco Central informou que o caso será investigado e que medidas e sanções poderão ser aplicadas, incluindo multas, suspensões ou até exclusão do sistema do Pix, dependendo da gravidade da situação.
Todos os 14 incidentes registrados até o momento com chaves Pix envolveram exposição de informações cadastrais, sem a divulgação de senhas ou saldos bancários. Através de uma página específica, a autoridade monetária permite que os cidadãos acompanhem incidentes relacionados às chaves Pix ou outros dados pessoais em posse do BC, em conformidade com a Lei Geral de Proteção de Dados.
Em maio de 2022, o aplicativo de compras da Shopee obteve autorização do BC para operar como instituição de pagamentos no Brasil. A reportagem aguarda um posicionamento da empresa em relação ao incidente de segurança ocorrido.