CNJ confirma vazamento de dados cadastrais de 11 milhões de chaves Pix

Dados cadastrais de milhões de chaves Pix foram acessados indevidamente por falha no sistema do Judiciário, mas sem comprometimento de informações sensíveis.

Fonte: CenárioMT

Brasília (DF), 16/01/2025 - Aplicativo bancário para pagamento financeiro em pix. Foto: Bruno Peres/Agência Brasil
CNJ confirma vazamento de dados cadastrais de 11 milhões de chaves Pix - Foto: Agência Brasil

O Conselho Nacional de Justiça (CNJ) confirmou o vazamento de dados cadastrais de mais de 11 milhões de chaves Pix, após uma falha registrada no Sistema de Busca de Ativos do Poder Judiciário (Sisbajud). O incidente, ocorrido entre os dias 20 e 21 de julho, foi comunicado oficialmente na noite desta quarta-feira (23).

O Sisbajud, que conecta magistrados ao Banco Central (BC) para facilitar bloqueios de ativos e consulta de informações financeiras, foi o ponto de falha que permitiu o acesso indevido aos dados. Foram expostos os seguintes dados cadastrais:

  • Nome da pessoa;
  • Chave Pix;
  • Nome do banco;
  • Número da agência;
  • Número da conta.

O CNJ esclareceu que não houve exposição de dados sensíveis, como senhas, saldos ou movimentações financeiras. Tanto o CNJ quanto o BC reforçaram que as informações divulgadas são de caráter cadastral e não permitem movimentação de recursos nem acesso a contas bancárias.

A falha foi prontamente corrigida, segundo os dois órgãos, e medidas adicionais de segurança estão sendo adotadas. O BC destacou que, apesar do baixo impacto potencial para os usuários, optou por tornar público o incidente em nome da transparência, mesmo sem obrigação legal.

O CNJ informou ainda que disponibilizará em breve uma ferramenta para que os cidadãos possam verificar se foram afetados. O único canal oficial para essa consulta será o site do CNJ. O órgão alertou que não fará contato por e-mail, SMS ou telefone, evitando possíveis golpes.

O Banco Central também divulgará detalhes do caso em sua página sobre incidentes relacionados à Lei Geral de Proteção de Dados (LGPD), mantendo o compromisso com a transparência e a segurança digital.