Cerca de 47,9 milhões de chaves Pix foram divulgadas em incidentes de segurança que envolveram várias instituições desde o início do sistema, em 2020, conforme informações do Banco Central do Brasil.
Deste total, aproximadamente 46 milhões de chaves foram expostas num vazamento em 2025 ligado ao Conselho Nacional de Justiça. Essa situação afetou dados cadastrais referentes a perto de 11 milhões de pessoas.
Uma mesma chave Pix pode aparecer em diferentes incidentes
O Banco Central explica que a mesma chave Pix pode estar presente em mais de um incidente porque os problemas estão relacionados a consultas feitas sem autorização por instituições ao banco de dados do sistema, e não necessariamente porque houve múltiplos vazamentos.
Essas consultas são feitas no Diretório de Identificadores de Contas Transacionais (DICT), que é mantido pelo Banco Central. O DICT contém as chaves Pix e associa cada identificador – como CPF, telefone ou e-mail – a uma conta bancária.
Informações expostas são principalmente cadastrais
Segundo o Banco Central, os incidentes geralmente envolvem a exposição de dados cadastrais vinculados às chaves, incluindo:
- nome do usuário;
- instituição financeira;
- agência;
- número da conta parcialmente oculto.
O Banco Central destaca que dados protegidos por sigilo bancário, como:
- senhas;
- saldos;
- transações financeiras;
não foram afetados. Além disso, as informações divulgadas não permitem fazer transferências ou acessar as contas bancárias.
Os incidentes, conforme o Banco Central, costumam ocorrer devido a consultas indevidas ou erros operacionais no acesso ao DICT por instituições que participam do sistema.