Mais de 11 milhões de chaves Pix têm dados expostos, alerta CNJ

Leia mais: Pix entrega mais que as criptomoedas, afirma Krugman

Como ocorreu o vazamento

O Sisbajud é a ferramenta que conecta o Judiciário ao Banco Central (BC), facilitando a solicitação de informações financeiras e o bloqueio de ativos em processos judiciais. Criado para substituir o antigo BacenJud, o sistema tornou-se uma ponte essencial entre magistrados e o sistema financeiro.

Foi nesse ambiente que a falha ocorreu: acessos indevidos permitiram a exposição de informações cadastrais ligadas a 11.003.398 chaves Pix, conforme confirmado pelo CNJ e pelo Banco Central.

Quais dados foram vazados

Apesar de o vazamento não ter incluído senhas ou informações consideradas sensíveis, os dados expostos envolvem informações pessoais e bancárias relevantes:

• Nome completo do titular da chave Pix
• A própria chave Pix (como CPF, e-mail ou número de telefone)
• Nome da instituição bancária
• Número da agência
• Número da conta bancária

Tais dados não permitem movimentações financeiras por si só, mas especialistas em segurança alertam que essas informações podem ser usadas em tentativas de golpes, engenharia social e fraudes.

Impacto considerado “baixo” pelo Banco Central

Embora o número de pessoas afetadas seja expressivo, o Banco Central classificou o impacto potencial do incidente como “baixo”. Isso porque os dados expostos não envolvem movimentações, senhas, saldos ou qualquer tipo de acesso direto às contas dos usuários.

Ainda assim, o BC decidiu tornar o vazamento público, alegando que, embora a legislação não obrigue a comunicação formal, o princípio da transparência motivou a divulgação.

Canal de verificação será lançado

Em resposta ao incidente, o CNJ prometeu lançar uma ferramenta exclusiva para que os cidadãos possam verificar se seus dados foram afetados. Essa consulta será disponibilizada apenas pelo site oficial do Conselho (www.cnj.jus.br), e o órgão enfatiza que não entrará em contato com os cidadãos por e-mail, SMS, telefone ou qualquer outro meio.

Essa iniciativa busca evitar que o próprio vazamento gere novas tentativas de fraude por meio de comunicações falsas, o que é comum em casos desse tipo.

Medidas tomadas pelas autoridades

Após a identificação do problema, o CNJ agiu rapidamente para conter o acesso indevido e corrigir a falha no Sisbajud. Em paralelo, o Banco Central deu início a uma apuração técnica detalhada sobre como se deu a exposição e quais sistemas foram impactados.

A expectativa é que, em breve, mais informações sejam divulgadas por meio do portal do Banco Central, na seção dedicada a incidentes de vazamento de dados relacionados ao Pix.

O que o cidadão deve fazer

Neste momento, a orientação principal para os cidadãos é aguardar a liberação do canal de verificação oficial no site do CNJ. Enquanto isso, vale redobrar a atenção com possíveis tentativas de golpe:

• Desconfie de mensagens que dizem “confirmar dados do Pix” ou prometem proteção contra vazamentos.
• Não clique em links enviados por e-mails, SMS ou WhatsApp, mesmo que aparentem ser de órgãos oficiais.
• Verifique periodicamente os extratos bancários e as configurações da sua chave Pix nos aplicativos dos bancos.

Segurança do Pix em debate

Desde sua criação, o Pix transformou o sistema financeiro brasileiro com sua praticidade e rapidez. Porém, a crescente popularização do meio de pagamento também vem acompanhada de desafios — especialmente no campo da segurança da informação.

Esse novo episódio reforça a importância de constante vigilância por parte das instituições envolvidas e de comunicação clara com a população sobre riscos e precauções.

Transparência em foco

Mesmo sem obrigação legal de notificar o vazamento, o Banco Central e o CNJ optaram por divulgar o incidente. A atitude foi considerada positiva por especialistas da área de proteção de dados, que destacam a importância da transparência em situações de vulnerabilidade digital.

Além disso, a publicação antecipada da ocorrência pode ajudar a conter danos maiores e alertar os usuários sobre eventuais tentativas de golpes derivados do vazamento.