O Banco Central (BC) registrou o primeiro incidente de 2026 com chaves Pix. Cerca de 5.290 chaves de clientes do Agibank S.A. tiveram dados expostos entre 26 de dezembro de 2024 e 30 de janeiro de 2025. As informações vazadas incluem nome, CPF parcialmente mascarado, instituição, agência, número e tipo da conta. De acordo com o BC, o incidente ocorreu devido a falhas pontuais nos sistemas do banco e não afetou dados protegidos por sigilo bancário, como saldos e senhas.
Apesar do baixo impacto potencial, o BC decidiu divulgar o caso para manter a transparência. Os clientes afetados serão notificados pelo aplicativo ou internet banking do Agibank. O BC alerta para desconsiderar comunicações por outros meios, como telefone, SMS, e-mail ou aplicativos de mensagem.
O vazamento de dados significa que as informações ficaram visíveis para terceiros e podem ter sido consultadas. O caso será investigado e o Agibank poderá sofrer sanções, que variam de multa à exclusão do sistema Pix. Este é o 21º incidente com chaves Pix desde o lançamento do sistema, e em todos os casos apenas dados cadastrais foram expostos.
O Banco Central mantém uma página onde os cidadãos podem acompanhar incidentes relacionados a dados pessoais. A reportagem buscou contato com o Agibank para obter um posicionamento.