O Banco Central (BC) comunicou nesta terça-feira (17) a ocorrência de um incidente de segurança que resultou na exposição de dados cadastrais associados a chaves Pix em sistema do Ministério Público do Estado de Goiás (MPGO).
Segundo o BC, o episódio ocorreu em 1º de março e envolveu informações relacionadas a 93 chaves Pix. Entre os dados acessados constam nome do usuário, CPF com máscara (com asteriscos), instituição financeira de relacionamento, número da agência e dados sobre conta bancária.
Posteriormente, o MPGO informou que as 93 chaves Pix correspondem a 51 CPFs distintos. Ambas as instituições ressaltaram que não houve divulgação de dados sensíveis, como senhas, saldos, extratos ou qualquer informação coberta por sigilo bancário. O BC acrescentou que as informações obtidas não permitem a movimentação financeira nem o acesso às contas dos correntistas.
O episódio é o segundo incidente envolvendo o sistema Pix no ano de 2026. Em janeiro, dados referentes a 5.290 chaves de clientes de um pequeno banco foram expostos em outro caso comunicado pelas autoridades.
O Ministério Público de Goiás disponibilizou em seu site oficial um canal para que cidadãos verifiquem se foram afetados: http://186.237.221.130:8443/pai5/auditoria-pix/validacao. O Banco Central alertou que não fará contatos diretos com usuários por telefone, mensagens, e-mail ou aplicativos para tratar deste incidente.
Apuração e causa
De acordo com o MPGO, nenhum integrante do órgão apareceu na lista de CPFs consultados. A investigação apontou que o problema decorreu do comprometimento da credencial de acesso de um membro do Ministério Público. Essa vulnerabilidade teve origem na reutilização da senha institucional em um serviço externo à rede corporativa — em um site de instituição privada — o que possibilitou a exposição indevida da credencial e sua utilização não autorizada.
O Banco Central afirmou que já tomou medidas para apurar detalhadamente o caso e que, apesar de a legislação não exigir divulgação em incidentes de baixo impacto, optou por tornar o fato público em nome da transparência.
Com informações de Agência Brasil
