Vazamento de dados no Ministério Público de Goiás expõe chaves Pix após falha de segurança
Um incidente de segurança no Ministério Público de Goiás (MPGO) resultou no vazamento de dados pessoais vinculados a 93 chaves Pix de 51 pessoas. A falha ocorreu devido ao uso, por um servidor do órgão, da mesma senha para acessar tanto sistemas internos quanto um site privado.
O vazamento, que aconteceu no dia 1º de março, só foi comunicado publicamente nesta terça-feira (17). As autoridades foram acionadas imediatamente após a descoberta da vulnerabilidade, buscando mitigar os impactos e investigar a extensão do ocorrido.
As informações expostas são de natureza cadastral, não permitindo movimentações financeiras. O Banco Central (BC) e a Agência Nacional de Proteção de Dados (ANPD) foram notificados, e o MPGO abriu um canal para que os usuários consultem se foram afetados. Conforme divulgado pelo BC, a comunicação pública visa garantir a transparência, mesmo com o baixo impacto potencial.
Detalhes do Vazamento e Informações Comprometidas
De acordo com o registro oficial do Banco Central, o vazamento atingiu dados como nome completo, Cadastro de Pessoa Física (CPF) parcialmente ocultado, nome da conta e número da conta bancária associados às chaves Pix. É importante ressaltar que informações sensíveis como senhas, extratos bancários ou saldos não foram comprometidas, segundo o BC.
O órgão regulador reforçou que as informações obtidas são de caráter cadastral e não permitem movimentação de recursos, nem acesso a outras informações financeiras dos usuários. A segurança das transações Pix permanece robusta, apesar deste incidente específico.
Histórico de Vazamentos de Dados no Pix
Este não é o primeiro incidente de vazamento de dados relacionado ao Pix desde sua criação em 2020. O Banco Central já registrou outros casos, evidenciando a necessidade de vigilância contínua. Há um mês, o banco Agibank registrou um vazamento que afetou 5.920 vítimas.
Um dos maiores incidentes ocorreu em julho de 2025, envolvendo o Conselho Nacional de Justiça (CNJ), que expôs dados de mais de 11 milhões de pessoas, representando 97,9% do total de vítimas registradas em vazamentos de dados vinculados às chaves Pix. Desde o lançamento do sistema, foram contabilizados 23 casos de vazamentos.
Obrigações Legais e Resposta das Autoridades
A Lei Geral de Proteção de Dados (LGPD), em vigor desde 2018, estabelece que órgãos e empresas que detêm dados devem informar os titulares sobre incidentes de segurança. A comunicação deve detalhar quais dados vazaram e as medidas tomadas para prevenção e mitigação de danos.
O descumprimento da LGPD pode acarretar multas de até R$ 50 milhões. O MPGO e a Agência Nacional de Proteção de Dados (ANPD) foram contatados para manifestação sobre o ocorrido, com o espaço permanecendo aberto para novas informações.
