Dados de 11 milhões de chaves Pix vazam, informa Banco Central

O Banco Central e o Conselho Nacional de Justiça informaram nesta quarta-feira (23) que dados de mais de 11 milhões de chaves Pix foram expostos após acessos indevidos ao Sisbajud, sistema que conecta o Judiciário às instituições financeiras. O incidente aconteceu entre os dias 20 e 21 de julho, quando credenciais de usuários do sistema foram roubadas.

Segundo os órgãos, os dados expostos são exclusivamente cadastrais e não envolvem informações sigilosas de contas bancárias. Foram acessados o nome completo dos titulares, a chave Pix, o nome da instituição financeira, o número da agência e o número da conta bancária. Não houve vazamento de senhas, extratos, saldos ou qualquer dado que permita movimentação financeira.

“O conteúdo acessado não permite transações nem abertura de contas. São dados de natureza cadastral”, informou o Banco Central, que destacou o baixo impacto potencial da ocorrência.

Apesar de a legislação não exigir a divulgação de casos dessa natureza, os dois órgãos decidiram tornar o episódio público em nome da transparência. O CNJ afirmou que, assim que identificou a falha de segurança, corrigiu a vulnerabilidade e restabeleceu o funcionamento normal do sistema.

O caso foi comunicado à Polícia Federal e à Autoridade Nacional de Proteção de Dados (ANPD), conforme determina a Lei Geral de Proteção de Dados (LGPD).

Consulta

Em breve, o CNJ disponibilizará um canal oficial em seu site para que os cidadãos possam verificar se foram afetados. A instituição alertou que não enviará mensagens, e-mails ou ligações sobre o incidente e que qualquer comunicação fora desse canal deve ser desconsiderada.

O Sisbajud é a plataforma que substituiu o antigo BacenJud e permite que o Poder Judiciário solicite informações financeiras e bloqueie ativos de devedores diretamente junto ao sistema bancário. O sistema é amplamente utilizado para o cumprimento de ordens judiciais em processos de cobrança.

O Banco Central também informou que os detalhes da ocorrência serão registrados em uma página específica em seu site, onde são relatados todos os episódios de exposição de dados desde a criação do Pix.