O Banco Central divulgou nesta sexta-feira (13) a ocorrência de um incidente envolvendo 5.290 chaves Pix de clientes do Banco Agibank S.A. Trata-se do 21º caso registrado desde o lançamento do Pix, em novembro de 2020, e o primeiro comunicado em 2026.
Segundo a autoridade monetária, a exposição ocorreu entre 26 de dezembro de 2024 e 30 de janeiro de 2025, em decorrência de falhas pontuais nos sistemas da instituição financeira.
📌 Quais dados foram expostos?
De acordo com o Banco Central, as informações envolvidas são exclusivamente cadastrais:
- Nome do usuário
- CPF com máscara (parcialmente oculto por asteriscos)
- Instituição de relacionamento
- Agência
- Número da conta
- Tipo da conta
O BC destacou que não houve exposição de dados protegidos por sigilo bancário, como:
- Senhas
- Saldos
- Extratos
- Movimentações financeiras
Ou seja, não há impacto direto na movimentação de recursos.
🔎 Por que o caso foi divulgado?
O Banco Central informou que, embora o incidente tivesse baixo impacto potencial e não exigisse comunicação obrigatória, optou pela divulgação em nome do compromisso com a transparência.
A exposição de dados não significa necessariamente que todos tenham sido vazados, mas indica que ficaram acessíveis a terceiros por determinado período e podem ter sido consultados.
📲 Como os clientes serão avisados?
As pessoas afetadas serão notificadas exclusivamente por:
- Aplicativo oficial da instituição
- Internet banking do banco
O BC alerta que não haverá contato por telefone, SMS, e-mail ou aplicativos de mensagens. Comunicações por esses meios devem ser consideradas suspeitas.
⚖️ Investigação e possíveis sanções
O caso será apurado e, dependendo da gravidade, o Banco Central poderá aplicar penalidades previstas na legislação, como:
- Multa
- Suspensão
- Exclusão do sistema Pix
Todos os 21 incidentes registrados até agora envolveram apenas dados cadastrais, sem exposição de informações financeiras sensíveis.
📘 LGPD e acompanhamento público
Por determinação da Lei Geral de Proteção de Dados (LGPD), o Banco Central mantém uma página pública onde cidadãos podem acompanhar ocorrências relacionadas a chaves Pix ou outros dados pessoais sob sua responsabilidade.
🔐 Recomendações de segurança
Mesmo sem exposição de senhas ou saldo, especialistas recomendam:
- Desconfiar de contatos não oficiais
- Não clicar em links enviados por SMS ou WhatsApp
- Confirmar qualquer comunicação apenas pelos canais oficiais do banco
- Manter autenticação em dois fatores ativa
O episódio reforça a importância de boas práticas de segurança digital, especialmente diante do aumento de tentativas de golpes que utilizam dados cadastrais para engenharia social.