Prepare-se: um incidente grave expôs dados cadastrais de mais de 11 milhões de usuários do Pix. Entenda o que aconteceu, o que está em risco e o que você deve fazer agora.
O que aconteceu?
Entre os dias 20 e 21 de julho de 2025, ocorreu um acesso indevido ao Sisbajud, sistema do CNJ usado por juízes para bloquear ativos e acessar dados bancários, em parceria com o Banco Central.
Foram expostos dados como:
- nome completo
- chave Pix (CPF, email, telefone ou aleatória)
- nome do banco
- agência e número da conta
Segundo o Banco Central e o CNJ, foram comprometidos 11.003.398 usuários, com 46,8 milhões de chaves Pix envolvidas, superando qualquer vazamento anterior. O recorde anterior era de cerca de 414 mil chaves, em 2021.
Dados sensíveis foram expostos?
Fique tranquilo: senhas, saldos, extratos ou movimentações financeiras não foram expostos. O vazamento envolveu apenas informações cadastrais, sem permitir acesso direto às contas.
Quais riscos posso correr?
Mesmo sem acesso às contas, a divulgação de dados pessoais pode:
- permitir golpes de engenharia social, como ligações ou mensagens se passando por bancos ou órgãos.
- facilitar a criação de fraudes usando informações como seu nome, banco ou agência.
- aumentar exposições em casos de clonagem de WhatsApp ou outros perfis.
Como o caso foi tratado?
- O CNJ e o BC corrigiram o problema rapidamente e retomaram a segurança do sistema.
- A Polícia Federal e a ANPD foram notificadas.
- Um canal específico será criado no site do CNJ para que cada cidadão verifique se foi afetado.
- O BC confirmou que embora não fosse obrigatório, optou por divulgar o incidente para manter sua política de transparência.
O que você deve fazer agora
- Não confie em contatos inesperados: bancos ou órgãos oficiais não ligam, enviam SMS ou e-mail solicitando dados.
- Evite clicar em links duvidosos que pedem senha ou informações pessoais.
- Monitore suas contas e ative a autenticação em dois fatores sempre que possível.
- Acesse o canal do CNJ assim que ele for liberado para verificar se seus dados estiveram entre os expostos.
Conclusão
Este é, sem dúvida, o maior vazamento de dados ligados ao Pix na história. Apesar de não envolver dados financeiros, a exposição de informações pessoais pode facilitar golpes sofisticados. As instituições já agiram, mas a prevenção começa com você: fique alerta, nunca compartilhe dados e só acesse fontes oficiais.
ATENÇÃO: assim que o canal do CNJ for liberado, faça a consulta. E se perceber algo suspeito, entre em contato com seu banco imediatamente.
Perguntas frequentes (FAQ)
O que foi exposto exatamente?
Foram vazados dados cadastrais: nome, chave Pix, banco, agência e conta. Não houve exposição de senhas, saldos, extratos ou transações.
Quantas pessoas foram afetadas?
Dados de 11.003.398 pessoas, totalizando 46,8 milhões de chaves Pix.
Esse é o maior vazamento do Pix?
Sim. Superou o recorde anterior de 414 mil chaves, ocorrido em 2021.
Devo mudar minha senha bancária?
Sim, é uma boa prática definir senhas fortes, usar autenticação em dois fatores e evitar reusar senhas.
O CNJ ou o BC vão entrar em contato?
Não. O canal para consulta será disponibilizado no site oficial do CNJ e será o único meio de averiguação.
Como posso saber se fui afetado?
Fique atento ao canal no site do CNJ quando disponibilizado.