Banco Central registra primeiro incidente com chaves Pix em 2026

O Banco Central confirmou o primeiro incidente envolvendo chaves Pix em 2026, após a exposição de dados cadastrais de 5.290 usuários vinculados ao Banco Agibank. O caso foi divulgado pela autoridade monetária na última sexta-feira (13) e integra uma série de ocorrências já monitoradas desde o lançamento do sistema, em 2020. 

De acordo com o BC, a exposição ocorreu entre 26 de dezembro de 2024 e 30 de janeiro de 2025 e envolveu informações como nome do titular, CPF parcialmente mascarado, instituição financeira, agência, número e tipo da conta. 

A autarquia ressaltou que não houve vazamento de dados protegidos por sigilo bancário, como saldos, senhas ou extratos, e que o incidente não afetou diretamente a movimentação financeira dos clientes. 

Falha pontual em sistema

Segundo o Banco Central, o episódio foi provocado por falhas pontuais nos sistemas da instituição de pagamento. A exposição envolveu dados cadastrais que ficaram visíveis por determinado período, o que pode ter permitido acesso por terceiros. 

Apesar do baixo impacto potencial, o órgão decidiu tornar o caso público em nome da transparência, prática que tem sido adotada em notificações semelhantes envolvendo o sistema Pix. 

Comunicação aos clientes

Os usuários impactados serão avisados exclusivamente pelos canais oficiais do banco, como aplicativo e internet banking. O BC orientou clientes a desconsiderarem mensagens recebidas por telefone, SMS ou aplicativos, para evitar golpes que exploram situações desse tipo. 

A autoridade monetária também informou que o caso será investigado e que eventuais sanções poderão ser aplicadas. A legislação prevê desde multas até suspensão ou exclusão da instituição do sistema Pix, dependendo da gravidade. 

Histórico de incidentes

Este foi o 21º episódio de exposição de dados relacionados ao Pix desde o lançamento do sistema, em novembro de 2020, e o primeiro registrado em 2026. Em todos os casos anteriores, os vazamentos envolveram apenas dados cadastrais, sem comprometimento de credenciais bancárias ou valores. 

O Banco Central mantém uma página pública para acompanhar incidentes envolvendo chaves Pix ou outros dados pessoais sob sua guarda, conforme determina a Lei Geral de Proteção de Dados (LGPD).