Banco Central revela primeiro incidente do ano com chaves Pix, afetando clientes do Agibank
O Banco Central (BC) anunciou nesta sexta-feira (13) a exposição de 5.290 chaves Pix de clientes do Banco Agibank SA. Este marca o 21º incidente relacionado a dados do Pix desde o lançamento do sistema de pagamentos instantâneos em novembro de 2020, e o primeiro registrado em 2026.
O vazamento ocorreu entre 26 de dezembro de 2024 e 30 de janeiro de 2025. As informações expostas incluíam nome do usuário, CPF com máscara, instituição de relacionamento, agência, número e tipo da conta. É importante ressaltar que dados sensíveis como saldos, senhas e extratos bancários não foram comprometidos.
A falha foi atribuída a problemas pontuais nos sistemas do Agibank. Embora o impacto potencial para os clientes seja considerado baixo, o Banco Central optou por divulgar o incidente para manter o compromisso com a transparência. Conforme informação divulgada pelo BC, todas as pessoas afetadas serão notificadas diretamente pelo aplicativo ou internet banking do banco. O órgão regulador pede atenção, alertando para que os clientes desconsiderem comunicações via telefone, SMS, aplicativos de mensagem ou e-mail, pois estas não serão utilizadas como meio oficial de aviso.
Detalhes do incidente e o que os dados expostos significam
A exposição de dados significa que as informações ficaram visíveis para terceiros por um período e podem ter sido capturadas, mas não necessariamente que todas as informações vazaram. O vazamento indica que houve consulta indevida aos dados cadastrais. O Banco Central assegura que o caso será rigorosamente investigado e que sanções poderão ser aplicadas ao banco, conforme previsto em lei, que pode variar de multa à exclusão do sistema Pix.
Histórico de incidentes com o Pix e segurança dos dados
Em todos os 21 incidentes envolvendo chaves Pix registrados até o momento, a exposição se limitou a dados cadastrais, sem nunca ter havido comprometimento de senhas ou saldos bancários. O Banco Central mantém uma página dedicada para que os cidadãos possam acompanhar incidentes relacionados a dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Agibank se pronuncia sobre o incidente
A Agência Brasil está em contato com o Agibank para obter um posicionamento oficial sobre o ocorrido e incluirá a resposta da instituição assim que disponível. A prioridade é garantir a segurança dos usuários e a integridade do sistema de pagamentos instantâneos.
Recomendações do Banco Central para clientes do Agibank
O Banco Central reforça a importância de os clientes do Agibank estarem atentos às comunicações oficiais e desconfiarem de contatos não solicitados. A exposição de dados cadastrais, embora preocupante, não afeta diretamente as transações financeiras, mas exige cautela. A investigação em andamento visa esclarecer totalmente as causas e responsabilidades, reforçando a segurança do sistema Pix.
