Pelo menos 23 vazamentos de chaves Pix ocorreram desde 2021 e expuseram mais de 10,2 milhões de telefones, 10,1 milhões de CPFs e 6,7 milhões de e-mails, segundo dados do Banco Central.

O maior vazamento partiu do CNJ (Conselho Nacional de Justiça), que deixou um total de 46,8 milhões de chaves desprotegidas em julho de 2025. Mais de 25 milhões delas continham dados pessoais, como CPFs, telefones ou e-mails, enquanto 20,7 milhões eram números aleatórios.

O segundo pior incidente, por sua vez, partiu do Banco do Estado de Sergipe, que vazou os telefones de 414 mil clientes em agosto de 2021.

O levantamento exclusivo foi feito via Lei de Acesso à Informação pela Fiquem Sabendo, organização sem fins lucrativos especializada em transparência pública.