O Banco Central (BC) divulgou o 21º incidente de segurança envolvendo dados do Pix desde seu lançamento, e o primeiro de 2026, afetando 5.290 chaves Pix sob responsabilidade do Agibank. O ocorrido, que se deu entre 26 de dezembro de 2024 e 30 de janeiro de 2025, expôs informações cadastrais como nome do usuário, CPF (parcialmente oculto), instituição, agência, número e tipo de conta, devido a falhas pontuais nos sistemas do banco. O Agibank, por sua vez, confirmou o incidente, assegurando que a falha foi pontual, prontamente corrigida e que nenhum cliente foi impactado financeiramente até o momento.

O BC enfatizou que dados sensíveis, como senhas, saldos ou movimentações financeiras, não foram comprometidos, e as informações vazadas são de natureza cadastral, não permitindo a movimentação de recursos ou acesso a contas. A decisão de divulgar o incidente, apesar do baixo impacto potencial, visa manter a transparência. Os usuários afetados serão notificados diretamente por meio do aplicativo ou internet banking de suas respectivas instituições, e o Banco Central já adotou as providências necessárias para apurar o caso e aplicar as medidas sancionatórias cabíveis, conforme a Lei Geral de Proteção de Dados (LGPD).