BC confirma exposição de 93 chaves Pix em sistema do MP de Goiás; 51 CPFs foram consultados
Banco Central e Ministério Público de Goiás informam que dados cadastrais foram consultados sem possibilidade de movimentação financeira; órgão disponibiliza canal para checagem
O Banco Central (BC) informou nesta terça-feira (17) um incidente de segurança que resultou na exposição de dados pessoais vinculados a 93 chaves Pix em um sistema operado pelo Ministério Público do Estado de Goiás (MPGO). Segundo a autoridade monetária, a consulta indevida ocorreu em 1º de março.
O que foi exposto
Foram divulgadas informações cadastrais associadas às chaves Pix, entre elas nome do usuário, CPF com máscara (parcialmente oculto), instituição financeira de relacionamento, número da agência e dados sobre conta bancária. O MPGO acrescentou que as 93 chaves correspondem a 51 CPFs.
Como ocorreu
O Ministério Público de Goiás atribuiu o incidente ao comprometimento de uma credencial de acesso de um integrante do órgão. A investigação aponta que a senha institucional foi reutilizada em um serviço externo — um site de instituição privada — o que possibilitou sua exposição e posterior uso não autorizado.
Posição do BC e do MPGO
Tanto o BC quanto o MPGO destacaram que não houve vazamento de dados sensíveis, como senhas, saldos, extratos ou informações cobertas por sigilo bancário, e que os dados acessados não permitem movimentação financeira ou acesso às contas. Em nome da transparência, o BC decidiu divulgar o incidente mesmo não sendo obrigatória a publicação em casos de baixo impacto.
O que fazer e próximos passos
O MPGO divulgou em seu site um canal para que cidadãos verifiquem se foram afetados. O Banco Central alertou que não fará contato direto com usuários por telefone, mensagem, e‑mail ou aplicativos. Medidas para apurar o caso foram adotadas e a investigação segue em andamento.
Este é o segundo incidente envolvendo o sistema Pix em 2026: em janeiro, dados de 5.290 chaves de clientes de um banco de pequeno porte também foram expostos.
