Dados de 5.290 chaves Pix vazam e reacendem debate sobre segurança no sistema

Dados de 5.290 chaves Pix vazam e reacendem debate sobre segurança no sistema

O Banco Central confirmou o vazamento de dados cadastrais vinculados a 5.290 chaves Pix sob responsabilidade do Agibank. O incidente ocorreu entre os dias 26 de dezembro de 2025 e 30 de janeiro de 2026 e se tornou o primeiro registro de vazamento de informações do Pix neste ano, além de ser o 21º caso desde a criação do sistema de pagamentos instantâneos.

Segundo o BC, foram expostas informações como nome do usuário, CPF parcialmente ocultado, instituição de relacionamento, número da agência, número da conta e tipo de conta. Apesar da falha, o Banco Central reforçou que não houve vazamento de dados sensíveis, como senhas, saldos, extratos bancários ou qualquer informação protegida por sigilo bancário.

Em nota, o Agibank afirmou que o problema foi pontual, rapidamente identificado e corrigido, e que até o momento não houve registro de prejuízo financeiro para os clientes atingidos. A instituição informou ainda que adotou medidas técnicas adicionais para reforçar a segurança e evitar novas ocorrências.

Mesmo sem exposição de dados bancários sensíveis, especialistas em segurança digital alertam que vazamentos cadastrais não devem ser minimizados. Informações como nome, agência e tipo de conta podem ser usadas em tentativas de golpes, engenharia social e fraudes indiretas, principalmente em abordagens por telefone, mensagens e e-mails falsos.

O Banco Central informou que acompanha o caso, que os usuários impactados devem ser notificados pela instituição financeira e que o episódio reforça a necessidade de protocolos de segurança cada vez mais rígidos por parte das instituições participantes do sistema Pix.