O Banco Central (BC) informou nesta sexta-feira (13) a ocorrência do primeiro incidente envolvendo dados de chaves Pix em 2026. Ao todo, 5.290 chaves Pix de clientes do Banco Agibank SA tiveram informações expostas. Este é o 21º incidente registrado desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020.
Segundo o BC, a exposição ocorreu entre 26 de dezembro de 2024 e 30 de janeiro de 2025. As informações expostas incluem nome do usuário, CPF com máscara (parcialmente oculto por asteriscos), instituição de relacionamento, agência, número e tipo da conta. O órgão regulador esclareceu que falhas pontuais em sistemas do Agibank foram a causa do incidente, afetando apenas dados cadastrais e não a movimentação financeira.
Dados protegidos por sigilo bancário, como saldos e senhas, não foram comprometidos. Apesar de o caso não exigir comunicação formal devido ao baixo impacto potencial, o Banco Central optou pela divulgação como parte de seu compromisso com a transparência.
Clientes cujas informações foram expostas serão notificados diretamente pelo aplicativo ou internet banking do Agibank. O BC ressalta que estes serão os únicos canais oficiais de comunicação e alerta para que os usuários desconsiderem qualquer contato por telefone, SMS, aplicativos de mensagem ou e-mail.
A exposição de dados significa que as informações ficaram visíveis a terceiros por um período e podem ter sido capturadas, mas não necessariamente que houve vazamento de senhas ou saldos. O Banco Central iniciará uma investigação sobre o ocorrido e poderá aplicar sanções ao Agibank, que podem variar de multa à exclusão do sistema Pix, dependendo da gravidade.
Até o momento, todos os 21 incidentes registrados com chaves Pix envolveram apenas dados cadastrais. Em conformidade com a Lei Geral de Proteção de Dados (LGPD), o BC mantém uma página onde os cidadãos podem acompanhar informações sobre incidentes relacionados a chaves Pix e outros dados pessoais sob sua custódia.
Com informações da Agência Brasil
