O Banco Central (BC) anunciou que 5.290 chaves Pix de clientes do Banco Agibank S.A. tiveram dados expostos, marcando o 21º incidente de segurança com o sistema de pagamentos desde sua criação em novembro de 2020 e o primeiro registrado em 2026.
Conforme informações fornecidas pelo BC, a exposição de dados ocorreu entre 26 de dezembro de 2024 e 30 de janeiro de 2025 e incluiu: nome do usuário, CPF com máscara (parcialmente coberto com asteriscos), instituição financeira, agência, número e tipo da conta.
O incidente foi atribuído a falhas pontuais nos sistemas do próprio Banco Agibank. Apesar de envolver dados cadastrais, o vazamento não comprometeu a movimentação financeira dos clientes, uma vez que informações sensíveis, como saldos, senhas e extratos, não foram afetadas.
Embora esta situação não exigisse um comunicado por parte da autarquia em virtude do baixo impacto, o Banco Central decidiu divulgar o ocorrido em um gesto de “compromisso com a transparência”.
Os clientes que tiveram informações expostas receberão notificações através do aplicativo ou do internet banking do Banco Agibank. O BC alerta que esses serão os únicos canais oficiais de comunicação, instruindo os usuários a ignorar possíveis chamadas telefônicas, mensagens de texto ou e-mails sobre o vazamento.
A candidata de dados expostos não implica que todos tenham sido capturados, mas sim que ficaram visíveis para terceiros durante um período. A autarquia ponderou que o caso será investigado e que medidas corretivas, incluindo multas e sanções, poderão ser aplicadas, conforme a gravidade da situação.
Nos 21 incidentes já registrados, todos envolveram informações cadastrais e, em nenhum caso, houve exposição de senhas ou saldos bancários. Em conformidade com a Lei Geral de Proteção de Dados, o BC mantém uma página de acompanhamento para que os cidadãos possam monitorar incidentes relacionados às chaves Pix e dados pessoais.
A Agência Brasil está buscando contato com o Banco Agibank e publicará a resposta da instituição assim que tiver um retorno.
