Banco Central confirma vazamento de dados do Pix de 11 milhões de pessoas, mas garante que contas não foram acessadas

O Banco Central do Brasil confirmou, em nota oficial, que dados vinculados ao sistema Pix de mais de 11 milhões de usuários foram expostos em um novo incidente de segurança. Apesar do vazamento, a autoridade monetária garante que nenhuma conta foi invadida e que as transações dos usuários seguem protegidas.

O que aconteceu?

De acordo com o comunicado divulgado nesta quarta-feira (24), o incidente envolveu falhas de segurança em instituições participantes do Pix — mais especificamente, em instituições financeiras que atuam como parceiras na estrutura do sistema de pagamentos instantâneos do BC.

A falha afetou dados cadastrais de chaves Pix, como:

• Nome do usuário

• CPF ou CNPJ

• Banco de relacionamento

• Agência e número da conta

• Tipo de conta (corrente, poupança ou pagamento)

Esses dados, segundo o Banco Central, são informações que já são compartilhadas entre instituições financeiras no processo de transferência, e não incluem senhas, saldos, extratos ou informações sensíveis de segurança.

Origem e investigação

O BC informou que o vazamento ocorreu em instituições de pagamento de pequeno porte, que já estão sendo investigadas. A autoridade não divulgou nomes específicos, mas garantiu que todas estão sendo notificadas e serão responsabilizadas conforme a regulação vigente.

O incidente foi reportado ao Departamento de Segurança da Informação (DSI) do próprio BC e ao Autoridade Nacional de Proteção de Dados (ANPD), que já acompanha o caso. O órgão também determinou a abertura de processos administrativos para apurar a responsabilidade das instituições envolvidas.

Riscos para os usuários

Embora o Banco Central destaque que não houve comprometimento financeiro ou acesso às contas, especialistas em segurança cibernética alertam que o uso indevido de dados cadastrais pode abrir margem para tentativas de golpe.

Fraudadores podem, por exemplo:

• Enviar e-mails falsos com dados reais para ganhar credibilidade;

• Criar mensagens de phishing usando nomes e bancos dos usuários;

• Realizar ligações fraudulentas tentando obter senhas ou códigos de autenticação.

Por isso, é fundamental que os usuários estejam atentos a comunicações suspeitas, links desconhecidos e solicitações de dados pessoais por canais não oficiais.

Medidas do Banco Central

Para conter os danos e evitar novos casos, o BC afirmou que:

• Reforçou as diretrizes de segurança para as instituições participantes do Pix;

• Estará aumentando a frequência de auditorias e testes de vulnerabilidade;

• Vai publicar relatórios detalhados dos incidentes no site oficial, com informações atualizadas periodicamente.

Além disso, foi criado um canal de comunicação direto para que usuários possam tirar dúvidas e verificar se foram afetados pelo vazamento.

Como saber se você foi afetado?

O Banco Central afirma que os clientes impactados serão informados diretamente pelas instituições financeiras responsáveis pelas suas chaves Pix. Caso não receba nenhuma notificação, o usuário pode:

1. Acessar o aplicativo do seu banco ou instituição de pagamento;

2. Verificar a aba de "Minhas Chaves Pix" para checar atividades recentes;

3. Entrar em contato com o SAC da instituição em caso de dúvida.

O incidente reforça o desafio de equilibrar inovação e segurança no ambiente digital. O Pix, mesmo sendo um sistema consolidado, ágil e seguro, não está isento de riscos, especialmente quando as instituições participantes falham em cumprir protocolos de proteção.

Ainda que nenhuma movimentação financeira indevida tenha sido identificada, é essencial que os usuários estejam vigilantes contra golpes e fraudes, além de acompanhar os desdobramentos da investigação.