Banco Central relata primeiro incidente com chaves Pix em 2026

Exposição de Dados no Agibank

Em uma divulgação recente, o Banco Central trouxe à tona um incidente que afetou 5.290 chaves Pix de clientes do Banco Agibank SA. Esta revelação marca o 21º incidente com dados do sistema de pagamentos Pix desde sua implementação em novembro de 2020, mas é o primeiro registrado no ano de 2026.

A exposição de dados ocorreu entre os dias 26 de dezembro de 2024 e 30 de janeiro de 2025. Durante esse período, informações sensíveis dos clientes, tais como nome do usuário, CPF parcialmente mascarado, instituição bancária, agência, número e tipo de conta, ficaram acessíveis. Embora a situação tenha exposto dados cadastrais, é importante salientar que não houve comprometimento das movimentações financeiras dos clientes. Dados protegidos pelo sigilo bancário, como saldos, senhas e extratos, permaneceram seguros.

Compromisso com a Transparência

O Banco Central ressaltou que o incidente foi causado por falhas pontuais nos sistemas da instituição de pagamento. Mesmo não estando obrigatoriamente sujeito a comunicação devido ao baixo impacto potencial para os clientes, a autoridade monetária optou por divulgar o caso publicamente, reforçando seu compromisso com a transparência.

Os clientes cujas informações foram expostas serão notificados exclusivamente por meio do aplicativo ou internet banking do Agibank. Esta medida visa proteger contra fraudes, orientando os clientes a desconsiderar contatos por outros meios, como chamadas telefônicas, SMS, mensagens em aplicativos e e-mails.

Análise do Incidente e Medidas Futuras

Embora a exposição de dados não necessariamente signifique que todas as informações tenham sido acessadas por terceiros, a possibilidade de captura durante o período de vulnerabilidade existe. O Banco Central já anunciou que investigará o caso, e, dependendo dos resultados, sanções poderão ser aplicadas à instituição responsável.

As penalidades previstas na legislação incluem multas, suspensão ou até exclusão do sistema Pix. A Lei Geral de Proteção de Dados impõe a manutenção de uma página onde cidadãos podem acompanhar incidentes relacionados a chaves Pix ou outros dados pessoais sob jurisdição do BC.

Histórico e Preocupações com a Segurança do Pix

Desde a criação do Pix, um sistema que revolucionou os pagamentos instantâneos no Brasil, este é o 21º incidente envolvendo a exposição de informações cadastrais. Felizmente, nenhum dos casos até agora resultou na exposição de senhas ou saldos bancários.

A segurança dos dados no contexto digital é uma preocupação crescente, especialmente considerando a popularidade do Pix e o volume de transações que ele suporta diariamente. Os consumidores estão cada vez mais atentos e exigentes quanto à proteção de suas informações, o que pressiona instituições financeiras e reguladoras a reforçarem seus sistemas de segurança.

Nossa prioridade é garantir a segurança e a integridade dos dados bancários dos clientes, comunicando de forma clara qualquer incidente que possa afetá-los.

Data Incidente Informações Expostas
2026 Banco Agibank Nome, CPF, Banco, Agência, Conta

Fonte: agenciabrasil.ebc.com.br