BC comunica vazamento de dados de chaves Pix no MP de Goiás

O Banco Central (BC) comunicou um incidente de segurança que resultou na exposição de dados cadastrais de 93 chaves Pix em um sistema operado pelo Ministério Público do Estado de Goiás (MPGO). O vazamento, ocorrido em 1º de março, afetou informações como nome do usuário, CPF mascarado, instituição financeira, agência e conta bancária, mas não dados sensíveis como senhas ou saldos. O MPGO esclareceu que as 93 chaves estão ligadas a 51 CPFs e que nenhum integrante do órgão foi diretamente afetado.

A causa do incidente foi o comprometimento de uma credencial de acesso de um membro do MPGO, decorrente da reutilização de senha institucional em um serviço externo. Este é o segundo incidente de segurança envolvendo chaves Pix reportado pelo BC em 2026; o primeiro, em janeiro, expôs dados de 5.290 chaves de clientes de um pequeno banco. O BC e o MPGO estão apurando o caso, e o MPGO disponibilizou um canal para consulta de cidadãos afetados, enquanto o BC alertou que não fará contato direto com os usuários.