Falha em sistema do CNJ expõe dados do Pix; BC confirma incidente

O incidente, embora classificado como de baixo impacto, levanta preocupações sobre a segurança de sistemas interligados ao Judiciário e ao setor financeiro.

Leia mais:

Região Norte registra alta de 47% no uso do Pix para quitar dívidas, diz Serasa

O que aconteceu: entenda a falha

Como funciona o Sisbajud

O Sisbajud é um sistema eletrônico que substituiu o antigo BacenJud, com o objetivo de agilizar a comunicação entre o Poder Judiciário e as instituições financeiras. Ele permite que juízes solicitem informações financeiras e bloqueiem ativos de devedores diretamente, tornando as decisões judiciais mais rápidas e eficazes.

Vazamento de dados

O BC informou que a falha permitiu o acesso a dados cadastrais vinculados a chaves Pix. Esses dados, segundo a autarquia, não incluem informações sensíveis, como senhas, saldos bancários, transações financeiras ou qualquer outro tipo de dado protegido por sigilo bancário.

Apesar disso, o episódio evidencia vulnerabilidades operacionais em sistemas de alto nível de integração com o sistema financeiro nacional.

“Os dados obtidos são de natureza cadastral, que não permitem movimentação de recursos, nem acesso a contas ou outras informações financeiras”, afirmou o Banco Central.

O que são dados cadastrais do Pix?

Os dados acessados indevidamente incluem informações básicas que podem estar vinculadas às chaves Pix, como:

• Nome completo;
• CPF ou CNPJ;
• Banco de origem;
• Tipo de chave (e-mail, telefone, CPF ou chave aleatória).

Esses dados, embora não sensíveis do ponto de vista bancário, podem ser usados para tentativas de fraude, phishing e engenharia social.

Reação das instituições

Pronunciamento do Banco Central

O BC afirmou que o impacto potencial do incidente é considerado baixo e que a divulgação foi feita por princípio de transparência, já que a legislação atual não exige comunicação formal em casos como este.

Além disso, o órgão informou que tomou todas as medidas cabíveis para investigar o incidente e garantiu que a ocorrência será atualizada em seu site oficial futuramente.

CNJ é o responsável por fornecer detalhes

Diferentemente de incidentes anteriores envolvendo o Pix, em que o próprio Banco Central fornecia informações completas, neste caso, os detalhes ficarão a cargo do CNJ, que disponibilizará uma página específica para que os cidadãos consultem se seus dados foram expostos.

Potenciais riscos à população

Exposição de dados e engenharia social

Mesmo sem acesso a informações bancárias completas, a exposição de dados cadastrais é suficiente para fomentar golpes cada vez mais sofisticados. Criminosos podem:

• Usar o nome completo e CPF para validar tentativas de fraude;
• Criar falsas cobranças via Pix;
• Enviar mensagens com phishing usando dados reais para enganar vítimas.

Desconfiança no sistema

A ocorrência pode minar a confiança de parte da população no sistema Pix, especialmente por envolver um sistema controlado pelo Poder Judiciário, cuja segurança deveria ser exemplar.

Medidas de mitigação e segurança recomendadas

O que os usuários podem fazer?

Enquanto o CNJ não libera a ferramenta de consulta, especialistas em segurança recomendam:

• Desconfiar de mensagens suspeitas ou solicitações de pagamentos via Pix;
• Evitar clicar em links enviados por SMS, e-mails ou WhatsApp, mesmo que contenham dados pessoais corretos;
• Revisar as permissões de suas chaves Pix no aplicativo do banco;
• Ativar a verificação em duas etapas em apps de banco e e-mails.

Papel das instituições

O incidente reforça a importância de:

• Auditorias constantes em sistemas interligados;
• Melhoria nos protocolos de autenticação e acesso;
• Adoção de inteligência artificial para detecção de acessos indevidos.

Incidentes anteriores e o histórico do Pix

Desde sua criação em 2020, o Pix já enfrentou diversos incidentes de segurança, geralmente envolvendo vazamentos de dados por falhas técnicas em instituições financeiras.

O Banco Central mantém uma página que lista todos os vazamentos de dados Pix oficialmente registrados, com detalhes sobre a instituição envolvida e o impacto.

No entanto, é a primeira vez que o vazamento tem como origem um sistema do Poder Judiciário, o que amplia o debate sobre a segurança de sistemas públicos conectados ao sistema financeiro.

Transparência e responsabilização

Comunicação limitada

Apesar da iniciativa do BC de divulgar o incidente, a falta de informações detalhadas gera incertezas e desconfiança entre os usuários. Até o momento, o CNJ não informou o número de chaves Pix afetadas, nem forneceu estimativas sobre o escopo da falha.

Falta de legislação específica

A legislação brasileira ainda não obriga que vazamentos envolvendo dados cadastrais sejam comunicados diretamente aos titulares. Especialistas defendem a atualização do Marco Civil da Internet e da LGPD para ampliar a transparência e a proteção do cidadão em casos como esse.

O que esperar nos próximos dias

Página de consulta do CNJ

O CNJ deve disponibilizar, nos próximos dias, uma ferramenta online para que os cidadãos verifiquem se tiveram seus dados Pix expostos. A expectativa é que a página contenha:

• Identificação da chave vazada;
• Tipo de dado cadastral comprometido;
• Recomendações de segurança.

Atualização no site do BC

O Banco Central prometeu atualizar sua página de incidentes relacionados ao Pix com as informações desse vazamento, mas não definiu prazo.

Conclusão

O vazamento de dados cadastrais via Sisbajud, embora classificado como de baixo impacto, acende um alerta para a segurança dos sistemas digitais do Poder Judiciário e sua interação com o setor bancário. O episódio reforça a necessidade de transparência, responsabilidade institucional e educação digital da população.

A população deve ficar atenta a novas comunicações do CNJ e do Banco Central e adotar medidas básicas de proteção contra golpes e tentativas de fraude.

Imagem: Freepik e Canva