Representando o 21º incidente de vazamento de dados desde da criação do sistema, o Banco Central informou que 5.290 chaves Pix de clientes do Banco Agibank SA foram expostas. De acordo com a entidade monetária, o caso é o primeiro registro de incidentes envolvendo o Pix em 2026.
Os usuários tiveram expostas informações, como o nome do usuário, CPF com máscara (CPF parcialmente coberto com asteriscos), instituição de relacionamento, agência, número e tipo da conta. As informações apontam que a exposição estava em vigência desde de 26 de dezembro de 2024 e foi finalizada apenas em 30 de janeiro de 2025.
Falhas no sistema
De acordo com o Banco Central, o vazamento de dados aconteceu após falhas pontuais em sistemas da instituição de pagamento. O órgão monetário afirmou ainda que o vazamento ocorreu especificamente em dados cadastrais que não afetam necessariamente a movimentação de dinheiro.
Apesar disso, segundo informações da Agência Brasil, as informações expostas não foram vazadas completamente, mas possivelmente puderam ser coletadas por terceiros. Vale lembrar que informações pessoais podem ser utilizadas para diversos tipos de golpes empregados na atualidade.
O órgão monetário considerou a divulgação do incidente em nome do “compromisso com a transparência”, mesmo que o caso tenha sido classificado como de baixo impacto. Além disso, todos os clientes expostos, serão avisadas por meio do aplicativo ou do internet banking da instituição.
Novas regras Pix
Foram implementadas novas regras que garantem mais proteção para as pessoas que utilizam o Pix para fazer pagamentos. A primeira está relacionado ao Mecanismo Especial de Devolução (MED), criado pela entidade monetária brasileira, para permitir o bloqueio e a recuperação de dinheiro em menos tempo.
Além disso, o Banco Central instituiu que contas que receberem denúncias de fraude passarão a ser bloqueadas automaticamente, para impedir o aumento de golpes financeiros por meio da modalidade de pagamento.