Incidente com chaves Pix em 2026
O Banco Central do Brasil (BC) anunciou na última sexta-feira (13) um incidente que afetou 5.290 chaves Pix de clientes do Banco Agibank SA. Este episódio marca o 21º incidente registrado com dados do sistema de pagamentos instantâneos desde o seu lançamento em novembro de 2020 e é o primeiro a ocorrer em 2026.
Detalhes sobre o vazamento de dados
Segundo informações fornecidas pelo BC, a exposição de dados aconteceu entre 26 de dezembro de 2024 e 30 de janeiro de 2025. As informações que foram expostas incluem: nome do usuário, CPF (com parte dos números mascarados por asteriscos), instituição financeira, número da agência, tipo e número da conta. É importante ressaltar que os dados sensíveis, como saldos, senhas e extratos bancários, não foram comprometidos durante este incidente.
O BC atribuiu o vazamento a falhas pontuais nos sistemas da instituição de pagamento, o que resultou na visibilidade temporária das informações. Embora o caso não tenha exigido uma comunicação formal devido ao baixo impacto, a autarquia optou por divulgar o incidente em um esforço de transparência com os usuários do sistema.
Medidas de notificação e segurança
O Banco Central informou que todas as pessoas afetadas serão notificadas por meio do aplicativo ou do internet banking do Banco Agibank. Este será o único canal de comunicação oficial para avisar sobre a exposição das chaves Pix. A autarquia alertou os clientes para desconsiderarem qualquer comunicação feita por telefone, SMS ou aplicativos de mensagens e e-mail, que não sejam através dos canais oficiais.
A exposição de dados não necessariamente implica que todas as informações foram acessadas por terceiros, mas sim que ficaram visíveis temporariamente e poderiam ter sido capturadas. O BC também mencionou que o caso será investigado e que sanções poderão ser aplicadas, que podem incluir multas ou até a exclusão do sistema do Pix, dependendo da gravidade do incidente.
Até agora, em todos os 21 incidentes registrados com chaves Pix, as informações expostas foram de natureza cadastral, sem a divulgação de dados sensíveis como senhas ou saldos. A Lei Geral de Proteção de Dados (LGPD) garante que a autoridade monetária mantém uma página onde os cidadãos podem acompanhar incidentes relacionados ao Pix e outros dados pessoais sob sua responsabilidade.
A está em contato com o Banco Agibank e fornecerá uma atualização assim que receber uma resposta da instituição.
