Banco Central registra primeiro incidente com chaves Pix em 2026
Exposição atingiu mais de 5 mil usuários do Agibank e marcou o primeiro incidente com chaves Pix divulgado pelo Banco Central em 2026, sem vazamento de senhas ou valores
Por Gazeta do Paraná
Créditos: Marcello Casal JrAgência Brasil
O Banco Central confirmou o primeiro incidente envolvendo chaves Pix em 2026, após a exposição de dados cadastrais de 5.290 usuários vinculados ao Banco Agibank. O caso foi divulgado pela autoridade monetária na última sexta-feira (13) e integra uma série de ocorrências já monitoradas desde o lançamento do sistema, em 2020.
De acordo com o BC, a exposição ocorreu entre 26 de dezembro de 2024 e 30 de janeiro de 2025 e envolveu informações como nome do titular, CPF parcialmente mascarado, instituição financeira, agência, número e tipo da conta.
A autarquia ressaltou que não houve vazamento de dados protegidos por sigilo bancário, como saldos, senhas ou extratos, e que o incidente não afetou diretamente a movimentação financeira dos clientes.
Falha pontual em sistema
Segundo o Banco Central, o episódio foi provocado por falhas pontuais nos sistemas da instituição de pagamento. A exposição envolveu dados cadastrais que ficaram visíveis por determinado período, o que pode ter permitido acesso por terceiros.
Apesar do baixo impacto potencial, o órgão decidiu tornar o caso público em nome da transparência, prática que tem sido adotada em notificações semelhantes envolvendo o sistema Pix.
Comunicação aos clientes
Os usuários impactados serão avisados exclusivamente pelos canais oficiais do banco, como aplicativo e internet banking. O BC orientou clientes a desconsiderarem mensagens recebidas por telefone, SMS ou aplicativos, para evitar golpes que exploram situações desse tipo.
A autoridade monetária também informou que o caso será investigado e que eventuais sanções poderão ser aplicadas. A legislação prevê desde multas até suspensão ou exclusão da instituição do sistema Pix, dependendo da gravidade.
Histórico de incidentes
Este foi o 21º episódio de exposição de dados relacionados ao Pix desde o lançamento do sistema, em novembro de 2020, e o primeiro registrado em 2026. Em todos os casos anteriores, os vazamentos envolveram apenas dados cadastrais, sem comprometimento de credenciais bancárias ou valores.
O Banco Central mantém uma página pública para acompanhar incidentes envolvendo chaves Pix ou outros dados pessoais sob sua guarda, conforme determina a Lei Geral de Proteção de Dados (LGPD).
Créditos: Redação com agências
