Vazamento de dados da PicPay: o que aconteceu e o que fazer
MediumBrazilFinancialPersonal InformationUnknown
Revisado em 12 de julho de 2026 · 1 registro no catálogo · fontes listadas abaixo
A resposta curta
O Tribunal de Justiça do Distrito Federal e dos Territórios (TJDFT) determinou o bloqueio de R$ 90 milhões do PicPay devido a uma fraude na folha de pagamento do Governo do Distrito Federal (GDF), envolvendo servidores públicos. Apesar de não detalhar o tipo exato de dados expostos, a fraude sugere comprometimento de informações pessoais de servidores para desvio de recursos, caracterizando uma violação de dados com exposição de informações pessoais.
Se você tem conta na PicPay, parta do princípio de que os dados expostos estão circulando. O risco prático hoje raramente é o vazamento em si — são as ligações e mensagens que usam esses dados para soar legítimas.
O que temos catalogado
Cada item abaixo é um registro catalogado com a fonte original. A gente não vai além do que a fonte relata.
O que fazer
- Troque a senha em todo lugar onde você a repetiuA exposição pesa mais quando a mesma senha protege o seu e-mail, porque é pelo e-mail que todo o resto é redefinido.
- Trate toda ligação e mensagem sobre esse vazamento como golpe até provar o contrárioNenhuma empresa vai pedir código de uso único, PIN ou senha. Desligue e ligue para o número impresso no seu cartão.
- Leia seus extratos nos próximos três mesesFraude de cartão costuma começar com uma cobrança pequena de teste. Pegar essa é o que evita a grande.
- Dê ao seu e-mail uma senha que mais nada usaÉ a conta que consegue redefinir todas as outras, então é a primeira que vale proteger.
Perguntas que as pessoas fazem
Meus dados estavam no vazamento da PicPay?
Ter conta, sozinho, não confirma exposição. A checagem confiável é ver se o seu e-mail aparece nas bases vazadas em circulação — leva segundos e não pede a sua senha.
Já é tarde demais para fazer algo?
Não. Dado pessoal vazado não vence, e a defesa também não: uma senha única no seu e-mail e um alerta de fraude no seu cadastro continuam funcionando anos depois.
A PicPay vai entrar em contato comigo?
Pode ser. Mas golpista também entra em contato, usando exatamente esses dados do vazamento para soar convincente. Nunca aja a partir de uma ligação ou mensagem recebida — retorne por um número que você já tinha.
Percorra o catálogo
304 organizações catalogadas
Aplicativos de transporte (Distrito Federal)HighCentro Regional de Estudos para o Desenvolvimento da Sociedade da InformaçãoMediumChelseaLowGoverno de AlagoasMediumNacionalLowPolicia Federal (via CACs - Colecionadores, Atiradores Desportivos e Caçadores)HighPolícia FederalHighSTJ (Superior Tribunal de Justiça)HighUkraine ParliamentLowWhatsAppHigh123 MilhasMediumA Nobreza do AmorLowAlexandre José de Oliveira Paulo MendesMediumAnatelMediumAppleHighAssociação Portuguesa de Marketing Direto e Digital (AMD)LowAutoridade TributáriaMediumBanco do BrasilHighBanco do PastorMediumBanco em São PauloHighBancos (Brasil)HighBernardo BelloMediumBradescoMediumBrandão JoiasLowCaixa Econômica FederalHighConaferHighCorinthiansLowCorreio BrazilienseMediumCreci-RNMediumCâmara Legislativa do Distrito FederalHighDefensoria Pública do Rio Grande do SulHighDesenrola BrasilMediumDiário do Centro do MundoMediumEstablishments in JacintinhoLowFalsa plataforma de investimentosHighFalso banco ligado a igrejaHighFribinLowFundo de QuintalLowGASAHighGolpe do abate de porcosHighGoogleMediumGoverno do BrasilMediumHospital Beneficência PortuguesaLowIgreja Apostólica Vida e AdoraçãoHighINSSHighINSS (Instituto Nacional do Seguro Social)HighInstituto Brasileiro de Olivicultura (Ibraoliva)LowInstituto Nacional do Seguro Social (INSS)HighInstituto Ranking de PesquisaLowInternet users in BrazilMediumKasperskyMediumMarinha do BrasilMediumMillennium BCPHighMinistério Público do Estado de Alagoas (MP/AL)LowMissãoLowNot applicable (fraud scheme)LowNão identificadoMediumOperação CriptoabateHighPlataforma falsa de investimentos (não identificada)HighPlataformas falsas de investimentoHighPolícia Civil de São PauloHighPolícia Civil do Rio Grande do SulHighPolícia de Segurança Pública (PSP)LowPrefeitura de Dom PedritoMediumReceita FederalHighRevolutLowSegurança SocialMediumSites de hospedagem (não especificado)HighSTF (Supremo Tribunal Federal)MediumTDASXHighTribunal Superior Eleitoral (TSE)HighUNAMMediumUnclearHighUnicefMediumUnidentified BankMediumUniversidade Federal de Lavras (UFLA)HighUnnamed Brazilian financial institutionsMediumUnspecified Brazilian BankHighViktor OrbánMediumVolta a PortugalLowWondermindLowAmericanasHighAssembleia Legislativa de Mato Grosso do SulMediumBanco MasterHighClínica de Estética (Feira de Santana)MediumCODU do NorteLowColômbia GovernmentMediumCâmara Municipal de Santa LuziaHighDF GroupHighDigimaisMediumEDPMediumEscola Estadual de CasteloLowFebrabanMediumGo BravoMediumInstituto de Defesa Agropecuária e Florestal do Acre (Idaf)LowInstituto de Registos e NotariadoHighInstituto QuadrixMediumJornal Cruzeiro do SulHighJoseph HornerLowJunior CaldeirãoHighLightMediumMercado LivreLowMinistério Público da BahiaMediumMinistério Público de RondôniaMediumMário FerreiraMediumNot applicableMediumNot specified (individual healthcare practice or clinic)MediumNot specified (individual vendor)MediumNão especificadaMediumObra Diocesana do PortoMediumPietra BertolazziMediumPJ (Polícia Judiciária)MediumPrefeitura de SalvadorMediumPrefeitura de São Luiz do AnauáMediumSantanderHighSecretaria da Segurança Pública de São PauloMediumSegurança Social (Social Security)MediumTiago BrunetMediumTikTokMediumTribuna IndependenteMediumUniversidade Pública e Agrupamento de Escolas SecundáriasLowVisabeiraLowX TraderHighBanco de Brasília (BRB)HighBanco de Crédito Móvel S.A (BCM)MediumBanco DigimaisHighBrasil (Various Companies)MediumFrancisco das Chagas Chaves da Silva (investor fraud scheme)MediumGovernment of the United KingdomHighGoverno do Distrito FederalHighGuo Wengui (individual)MediumHospital em Aparecida de GoiâniaHighHospital where the nursing technician worked (not explicitly named, but the role indicates a healthcare facility)HighInfarmedMediumLaboratório de Canábis Medicinal (Beja)MediumLastPassMediumloja de telefoniaMediumLoja de Telefonia (Telephone Store)HighLojas AmericanasLowManchester CityLowMiles Guo (Guo Wengui)HighMinistério da SaúdeMediumMinistério Público do Distrito Federal e Territórios (MPDFT)MediumMinistério Público do Estado do PiauíMediumMédicaMediumNetflixHighNo specific company impactedLowNot Applicable (individual victim)HighNot specified (multiple individuals and companies in Aveiro)MediumNão identificadaLowOrdem dos MédicosMediumPolícia Civil da ParaíbaMediumPÚBLICOMediumSecretaria Municipal de Saúde de PalmasHighSerasa ExperianMediumServiço Nacional de SaúdeHighServiço Nacional de Saúde (SNS)HighTelegramMediumTom HoneyandsHighTransUnionLowOperação FraudisLowAntônio Augusto Conte and Adriana HopeMediumAssociação Brasileira de Bancos (ABBC)MediumBanco (implícito, não nomeado)MediumBooking.comMediumClínica médica em UberabaMediumDetran/RSHighEmpresa de segurança privada de Santa Maria da FeiraMediumFarmácia PopularMediumInstituto de Previdência de Santo Antônio de PosseMediumMaster (instituição financeira)HighSecretaria de Estado da Segurança Pública de AlagoasMediumSecretaria de Fazenda do RioMediumSNS (Serviço Nacional de Saúde)HighUnspecified Brazilian banksHighAgência de viagens não identificadaMediumApple iPhone usersHighBanco não especificado (agência bancária no Leblon)LowBolsa FamíliaLowBrazilian Federal Revenue Service (Receita Federal)MediumEmpresa de viagens não especificadaMediumFBIHighJúnior CaldeirãoMediumPCDFMediumPrefeitura do Rio de JaneiroMediumUnipMediumUnspecified local bank in MacauHighAgibankMediumAmazonMediumAndroid users in PakistanMediumBanco PlenoHighConselho Nacional de Justiça (CNJ)HighEmpresa do empresário de CariacicaHighEmpresa do ramo da construção civil (não especificada)MediumEmpresário de CariacicaHighGovernments of Ukraine and PolandHighGoverno ucranianoHighNot specified in articleMediumPrefeitura de Santo Antônio do PinhalHigh
Os registros são catalogados a partir de publicações públicas e ligados à fonte original. A iTellYou não tem vínculo com as organizações listadas. Se você representa alguma delas e algo aqui está errado, escreva pra gente que a gente corrige.