BC informa exposição de chaves Pix após acesso indevido em sistema do MP de Goiás

O Banco Central (BC) informou nesta terça-feira (17) a ocorrência de um incidente de segurança envolvendo dados pessoais vinculados a chaves Pix. O caso envolve acessos indevidos a um sistema operado pelo Ministério Público do Estado de Goiás (MPGO).

Segundo o BC, o incidente expôs dados cadastrais ligados a 93 chaves Pix no dia 1º de março. Entre as informações, aparecem nome do usuário, CPF com máscara (com asteriscos), instituição financeira, número da agência e dados da conta bancária.

O MPGO esclareceu que as 93 chaves Pix se vinculam a 51 CPFs. Apesar disso, o Banco Central e o Ministério Público reforçaram que não houve vazamento de dados sensíveis, como senhas, saldos ou extratos bancários.

As autoridades destacaram que os dados acessados não permitem movimentações financeiras nem acesso às contas dos usuários. Mesmo com baixo impacto, o BC decidiu divulgar o caso para garantir transparência.

Este é o segundo incidente envolvendo o sistema Pix em 2026. Em janeiro, outro caso expôs dados de 5.290 chaves de clientes de uma instituição financeira de pequeno porte.

O Ministério Público de Goiás disponibilizou, em seu site oficial, um canal para que os cidadãos verifiquem se foram afetados. O Banco Central alertou que não entra em contato com usuários por telefone, mensagens, e-mail ou aplicativos.

O BC também informou que já iniciou a apuração detalhada do caso.

Reutilização de senha

O MPGO apontou que o incidente ocorreu após o comprometimento da credencial de acesso de um integrante do órgão. A falha ocorreu porque o usuário reutilizou a senha institucional em um serviço externo à rede corporativa, em um site de instituição privada.

Essa prática permitiu a exposição da credencial e possibilitou o uso não autorizado. O Ministério Público destacou ainda que nenhum integrante do órgão aparece na lista de CPFs consultados.

Por Gessica Vieira
Foto: Reprodução
Jornalismo Portal Pn7