O Banco Central (BC) comunicou nesta terça-feira (17) que houve um problema de segurança envolvendo informações pessoais ligadas a 93 chaves Pix. O incidente aconteceu em um sistema do Ministério Público do Estado de Goiás (MP-GO).
O ocorrido foi no dia 1º de março e expôs dados como nome, CPF com máscara, banco, número da agência e detalhes da conta bancária. Essas 93 chaves estão associadas a 51 CPFs, segundo confirmação do MP-GO.
BC e MP-GO ressaltaram que não houve vazamento de dados sensíveis, como senhas, saldos, extratos ou informações protegidas por sigilo bancário. As informações acessadas não permitem movimentar dinheiro ou acessar as contas dos usuários.
Este é o segundo incidente envolvendo o sistema Pix em 2026. Em janeiro, informações de 5.290 chaves de clientes de um banco pequeno foram expostas.
O MP de Goiás criou um canal em seu site para que as pessoas possam verificar se foram afetadas. O BC avisou que não vai fazer contato direto com usuários por telefone, mensagem, e-mail ou aplicativos.
Medidas já estão sendo tomadas para investigar o caso detalhadamente. Embora a lei não exija divulgação de incidentes de baixo impacto, o BC escolheu informar o público para manter a transparência.
De acordo com o MP-GO, o problema aconteceu pois a senha de acesso de um funcionário foi exposta ao ser usada em um serviço fora da rede segura do órgão, como em um site de empresa privada. Nenhum integrante do MP-GO teve seu CPF consultado irregularmente.