Da redação
O Banco Central (BC) comunicou nesta terça-feira (17) um incidente de segurança envolvendo dados pessoais vinculados a chaves Pix. O caso ocorreu após acessos indevidos ao sistema do Ministério Público do Estado de Goiás (MPGO). Segundo o BC, o episódio resultou na exposição de informações cadastrais relativas a 93 chaves Pix no dia 1º de março.
Os dados expostos incluem nome do usuário, CPF com máscara (com asteriscos), instituição financeira, número da agência e dados da conta bancária. O MPGO informou posteriormente que as 93 chaves Pix estavam atreladas a 51 CPFs.
O BC e o MPGO frisaram que não houve vazamento de dados sensíveis, como senhas, saldos, extratos ou informações protegidas por sigilo bancário. Os órgãos esclareceram que as informações acessadas não permitem movimentações financeiras nem acesso às contas.
Esse foi o segundo incidente em 2026 relacionado ao sistema Pix. Em janeiro, foram expostas informações de 5.290 chaves Pix de clientes de um pequeno banco. O MPGO disponibilizou em seu site oficial um canal para consulta de possíveis usuários afetados. O BC alertou que não fará contato direto com usuários por telefone, e-mail ou aplicativos.
De acordo com o MPGO, nenhum integrante do órgão foi afetado. A exposição foi causada pelo comprometimento da credencial de acesso de um servidor, decorrente da reutilização da senha institucional em um serviço externo à rede corporativa, o que facilitou o acesso não autorizado. O BC afirmou que, mesmo sem obrigação legal em caso de baixo impacto, optou por tornar o incidente público por transparência.
