O Banco Central informou nesta sexta-feira (13) que 5.290 chaves Pix de clientes do Banco Agibank SA tiveram dados expostos. Este é o 21º incidente envolvendo o sistema de pagamentos instantâneos desde sua criação, em novembro de 2020, e o primeiro registrado em 2026.

De acordo com o BC, a exposição ocorreu entre 26 de dezembro de 2024 e 30 de janeiro de 2025, abrangendo informações como nome do usuário, CPF mascarado (com asteriscos), instituição de relacionamento, agência, número e tipo da conta.

Notícias relacionadas:

• Ambulantes que se formalizaram como MEI crescem 45% em 2 anos.
• Vendas no comércio varejista fecham 2025 com alta de 1,6%.
• Carnaval seguro: Cadastur identifica empresas de turismo regulares.

Segundo o Banco Central, o incidente foi causado por falhas pontuais nos sistemas da instituição de pagamento. O vazamento envolveu apenas dados cadastrais e não afetou a movimentação financeira. Informações protegidas por sigilo bancário, como saldos, senhas e extratos, não foram expostas.

Ainda que o caso não exigisse comunicação obrigatória devido ao baixo impacto potencial para os clientes, a autarquia ressaltou que decidiu divulgar o incidente em respeito ao "compromisso com a transparência".

Todos os clientes que tiveram dados expostos serão notificados exclusivamente por meio do aplicativo ou do internet banking do banco. O Banco Central alerta para que sejam desconsideradas mensagens recebidas por telefone, SMS, aplicativos de mensagens ou e-mail sobre o incidente.

A exposição de dados não significa necessariamente que todas as informações tenham sido vazadas, mas que ficaram disponíveis para terceiros durante um período e podem ter sido acessadas. O vazamento, por sua vez, indica que houve consulta a esses dados. O BC informou que o caso será investigado e que sanções podem ser aplicadas, incluindo multa, suspensão ou até exclusão do sistema Pix, conforme a gravidade.

Em todos os 21 incidentes registrados até o momento, apenas dados cadastrais foram expostos, sem comprometimento de senhas ou saldos bancários. A Lei Geral de Proteção de Dados determina que o BC mantenha uma página para acompanhamento de incidentes relacionados à chave Pix ou outros dados pessoais sob sua guarda.

A Agência Brasil aguarda manifestação do Agibank e atualizará a matéria assim que houver resposta.