O Banco Central do Brasil (BC) comunicou aos participantes do Sistema de Pagamentos Instantâneos (SPI) a identificação de um novo evento cibernético ou de fraude envolvendo a Flagship Instituição de Pagamento Ltda., participante do Pix identificada pelo ISPB 23114447. O comunicado faz parte dos procedimentos adotados pelo BC para alertar instituições financeiras e reforçar o monitoramento preventivo do ecossistema de pagamentos instantâneos.

Até o momento da publicação deste artigo, o Banco Central não divulgou detalhes técnicos sobre o incidente, nem informou a extensão do impacto, eventual comprometimento de recursos financeiros ou exposição de dados de clientes.

O que significa um “evento cibernético ou de fraude”?

Quando o Banco Central identifica ou é informado sobre um possível incidente envolvendo participantes do SPI, ele pode emitir um alerta para que bancos, fintechs e instituições de pagamento reforcem seus mecanismos de monitoramento e adotem medidas preventivas.

Esse tipo de comunicação não significa, necessariamente, que houve vazamento de dados ou perda financeira. Em muitos casos, o alerta é emitido enquanto a investigação ainda está em andamento, permitindo que todo o ecossistema financeiro reaja rapidamente caso sejam necessárias medidas adicionais de segurança.

O que é o SPI?

O Sistema de Pagamentos Instantâneos (SPI) é a infraestrutura operada pelo Banco Central responsável pela liquidação das transações do Pix em tempo real.

Sempre que um Pix é enviado entre instituições diferentes, a liquidação ocorre por meio do SPI, garantindo que os valores sejam transferidos de forma imediata e irrevogável entre os participantes autorizados pelo Banco Central.

Ainda não há confirmação de vazamento de dados

Até agora, não há confirmação pública de que dados pessoais de clientes tenham sido expostos ou de que valores tenham sido desviados.

Nos últimos anos, o Banco Central tem adotado uma postura de transparência ao comunicar incidentes envolvendo participantes do Pix. Em situações anteriores, quando houve exposição de dados cadastrais, o regulador destacou que não foram comprometidas senhas, saldos, extratos ou credenciais capazes de permitir movimentação financeira.

Caso uma investigação confirme impacto sobre clientes, o procedimento adotado pelo BC normalmente prevê que os usuários afetados sejam comunicados diretamente por sua instituição financeira, por meio do aplicativo oficial ou internet banking.

Incidentes têm levado ao reforço da segurança do Pix

O episódio envolvendo a Flagship ocorre em um contexto de atenção crescente à segurança do sistema financeiro brasileiro.

Ao longo de 2026, outras instituições também registraram eventos cibernéticos ou tentativas de fraude envolvendo o ambiente do Pix. Em resposta, o Banco Central implementou medidas adicionais para fortalecer a segurança das Contas PI e aprimorar os mecanismos de prevenção e resposta a incidentes.

Especialistas destacam que a rápida comunicação entre regulador e participantes do SPI é uma das principais ferramentas para reduzir riscos e evitar a propagação de ataques em larga escala.

O que os usuários devem fazer?

Embora não exista, até o momento, indicação de impacto direto aos clientes da Flagship, algumas recomendações continuam válidas para qualquer usuário do Pix:

• mantenha o aplicativo do banco sempre atualizado;
• ative a autenticação em dois fatores quando disponível;
• desconfie de contatos por telefone, e-mail ou aplicativos de mensagens solicitando dados bancários;
• acompanhe movimentações da conta regularmente;
• utilize apenas os canais oficiais da instituição financeira.

Caso uma instituição identifique clientes potencialmente afetados, a comunicação deverá ocorrer exclusivamente pelos canais oficiais.

Conclusão

O novo alerta envolvendo a Flagship Instituição de Pagamento Ltda. reforça a importância da vigilância contínua sobre a infraestrutura que sustenta o Pix. Embora os detalhes técnicos do incidente ainda não tenham sido divulgados, a atuação preventiva do Banco Central demonstra a preocupação em preservar a estabilidade e a confiança no Sistema de Pagamentos Instantâneos.

A expectativa é que novas informações sejam divulgadas conforme a investigação avance. Até lá, usuários e empresas devem acompanhar apenas comunicados oficiais e evitar especulações sobre a extensão do incidente.

Thiago Costa

Apaixonado por internet desde os tempos da Internet discada!