O Banco Central (BC) anunciou nesta terça-feira (17) a ocorrência de um incidente de segurança envolvendo dados pessoais relacionados a chaves Pix. O problema está vinculado a acessos indevidos em um sistema do Ministério Público do Estado de Goiás (MPGO).
Conforme a autoridade monetária, foram expostos dados cadastrais ligados a 93 chaves Pix no dia 1º de março. As informações incluem nome do usuário, CPF com máscara (com asteriscos), instituição financeira, número da agência e dados sobre a conta bancária.
O MPGO posteriormente informou que as 93 chaves Pix estão relacionadas a 51 CPFs.
O BC e o MPGO afirmaram que não houve vazamento de dados sensíveis, como senhas, saldos, extratos ou qualquer informação coberta por sigilo bancário. Segundo os órgãos, os dados acessados não possibilitam movimentação financeira nem acesso às contas dos usuários.
Este representa o segundo incidente envolvendo o sistema Pix em 2026. Em janeiro, dados de 5.290 chaves de clientes de um pequeno banco foram expostos.
- Ministério da Cultura solicita apoio do BRICS para desenvolvimento de infraestrutura cultural
- União Europeia implementa veto à carne brasileira a partir de setembro
- MTur lança linha de crédito para microempreendedoras afetadas pela violência
- Exportações do Brasil para os Estados Unidos têm queda de 14% em maio
- Receita aponta diferenças de R$ 44 bilhões em créditos de PIS/Cofins
O Ministério Público de Goiás divulgou em seu site oficial um canal para que os cidadãos verifiquem se foram afetados. O Banco Central ressaltou que não haverá contato direto com os usuários por telefone, mensagens, e-mail ou aplicativos.
Além disso, o BC afirmou que já adotou medidas para investigar o caso detalhadamente. Embora a legislação não exija a divulgação em casos de baixo impacto, o órgão decidiu tornar o incidente público em nome da transparência.
Reutilização de senha
O MPGO informou que nenhum membro do órgão estava na lista de CPFs consultados.
O incidente, segundo o Ministério Público, resultou do comprometimento da credencial de acesso de um integrante do órgão, devido à reutilização da senha institucional em um serviço externo à rede corporativa (site de instituição privada), fato que possibilitou sua exposição indevida e uso não autorizado.
Fonte: Agência Brasil
