BC informa exposição de chaves Pix no sistema do MP Goiás

O Banco Central (BC) comunicou nesta terça-feira (17) um incidente de segurança envolvendo dados pessoais relacionados a chaves Pix. O problema ocorreu devido a acessos não autorizados em um sistema gerenciado pelo Ministério Público do Estado de Goiás (MPGO).

Segundo o BC, em 1º de março, informações de 93 chaves Pix foram expostas. Esses dados compreendem o nome do usuário, CPF mascarado (com asteriscos), banco vinculado, número da agência e detalhes da conta bancária.

O MPGO posteriormente esclareceu que as 93 chaves Pix correspondem a 51 CPFs.

O BC e o MPGO destacaram que não houve vazamento de informações sensíveis, como senhas, saldos, extratos ou dados protegidos por sigilo bancário. As informações acessadas não possibilitam movimentações financeiras nem acesso às contas dos clientes.

Este é o segundo incidente relacionado ao sistema Pix em 2026. Em janeiro, dados de 5.290 chaves de clientes de uma instituição financeira pequena foram expostos.

O Ministério Público de Goiás criou um canal oficial para que as pessoas possam verificar se foram atingidas pelo incidente. O Banco Central reforça que não haverá contato direto com usuários via telefone, mensagens, e-mails ou aplicativos.

O BC afirma que já está investigando detalhadamente o caso. Apesar de a legislação não exigir a divulgação em ocorrências de impacto reduzido, a transparência motivou o órgão a tornar o fato público.

Reutilização de senha

De acordo com o MPGO, nenhum membro do órgão teve seu CPF envolvido nas consultas feitas.

O incidente decorreu do comprometimento da credencial de acesso de um integrante do órgão. Isso ocorreu porque a senha institucional foi reutilizada em um serviço externo fora da rede corporativa (website de instituição privada), o que levou à exposição indevida da senha e ao uso não autorizado da conta.