O Banco Central (BC) informou nesta terça-feira (17) a ocorrência de um incidente de segurança com dados pessoais vinculados a chaves Pix. O caso está relacionado a acessos indevidos em sistema operado pelo Ministério Público do Estado de Goiás (MPGO).
De acordo com a autoridade monetária, foram expostos dados cadastrais ligados a 93 chaves Pix em 1º de março. As informações incluem nome do usuário, CPF com máscara (CPF com asteriscos), instituição financeira de relacionamento, número da agência e informações sobre conta bancária.
Posteriormente, o MPGO informou que as 93 chaves Pix estão vinculadas a 51 CPFs.O BC e o MPGO ressaltaram que não houve vazamento de dados sensíveis, como senhas, saldos, extratos ou qualquer informação protegida por sigilo bancário. Segundo o órgão, os dados acessados não permitem movimentação financeira nem acesso às contas dos usuários.
Este é o segundo incidente envolvendo o sistema Pix em 2026. Em janeiro, dados de 5.290 chaves de clientes de um pequeno banco foram expostos.
O Ministério Público de Goiás divulgou, em seu site oficial, um canal para que cidadãos possam verificar se foram afetados.O Banco Central alertou que não haverá contato direto com usuários por telefone, mensagens, e-mail ou aplicativos.
Ainda segundo o BC, medidas já foram adotadas para apurar o caso de forma detalhada. Embora a legislação não exija a divulgação em situações de baixo impacto, o órgão afirmou que decidiu tornar o incidente público em nome da transparência.
Reutilização de senha
Segundo o MPGO, nenhum integrante do órgão constou da lista de CPFs consultados.
O incidente, informou o Ministério Público do estado, decorreu do comprometimento de credencial de acesso de integrante do órgão, em razão da reutilização da senha institucional em serviço externo à rede corporativa (site de instituição privada), circunstância que possibilitou sua exposição indevida e posterior utilização não autorizada.
