Na manhã desta quarta-feira (24), o Banco Central e o Conselho Nacional de Justiça (CNJ) confirmaram que dados vinculados a mais de 11 milhões de chaves Pix foram expostos indevidamente no sistema Sisbajud.
O incidente de segurança aconteceu entre os dias 20 e 21 de julho de 2025 e afetou informações cadastrais de 11.003.398 pessoas.
Embora o vazamento não envolva dados sensíveis como senhas, extratos ou saldos bancários, as instituições alertam que a exposição das informações pode ser usada para aplicar golpes e fraudes digitais.
Leia mais:
Fim dos cartões de crédito? Entenda os impactos do Pix
O que é o Sisbajud?
Sistema de bloqueio judicial de ativos financeiros
O Sisbajud é uma ferramenta desenvolvida pelo CNJ em parceria com o Banco Central e a Procuradoria-Geral da Fazenda Nacional. Ele é utilizado para localizar e bloquear valores de devedores judiciais, permitindo que magistrados tenham acesso a informações bancárias em processos de cobrança.
Desde sua implantação, o Sisbajud tem sido considerado um avanço no rastreamento de bens, substituindo o antigo BacenJud. O sistema é amplamente utilizado por tribunais e se conecta diretamente com o sistema bancário para facilitar o cumprimento de decisões judiciais.
O que foi exposto no vazamento?
Dados cadastrais das chaves Pix
O Banco Central informou que o incidente comprometeu apenas informações de natureza cadastral relacionadas às chaves Pix dos usuários. Entre os dados expostos, estão:
- Nome completo do titular da chave Pix
- Tipo de chave Pix (CPF, e-mail, telefone ou chave aleatória)
- Nome da instituição financeira
- Número da agência bancária
- Número da conta bancária
Essas informações, embora não permitam movimentações financeiras, podem ser utilizadas em tentativas de fraude, especialmente em golpes de engenharia social que visam enganar os usuários.
Dados sigilosos foram preservados
Ambos os órgãos envolvidos reforçaram que nenhum dado sensível foi vazado, o que inclui:
- Senhas de acesso
- Saldos bancários
- Histórico de movimentações
- Dados protegidos por sigilo bancário
De acordo com nota divulgada pelo Banco Central, “o vazamento não permite movimentações de recursos, nem acesso às contas ou a outras informações financeiras dos cidadãos”.
Ação rápida e comunicação às autoridades
Correção imediata da falha
O CNJ informou que o problema foi “imediatamente identificado e corrigido”, e que o Sisbajud já voltou a operar normalmente. Foram implementadas medidas de segurança adicionais para evitar novas ocorrências.
A Polícia Federal e a Autoridade Nacional de Proteção de Dados (ANPD) foram notificadas oficialmente, como determina o artigo 48 da Lei Geral de Proteção de Dados (LGPD). O artigo obriga o controlador de dados a informar incidentes que possam gerar risco ou dano relevante aos titulares.
Riscos e impactos para os usuários
Golpes e tentativas de fraude
Mesmo que os dados vazados não permitam acesso direto a contas bancárias, especialistas em cibersegurança alertam para o risco de golpes que utilizam essas informações como isca. Os dados podem ser combinados com outros obtidos por criminosos em vazamentos anteriores ou em fontes abertas.
Entre os golpes mais comuns estão:
- Envio de SMS ou e-mails falsos com informações personalizadas
- Ligações fraudulentas simulando atendentes bancários
- Mensagens no WhatsApp solicitando transferências em nome de pessoas conhecidas
- Criação de contas falsas em plataformas digitais usando os dados vazados
Exposição de dados reforça a necessidade de educação digital
O episódio evidencia a crescente necessidade de fortalecer a educação digital dos brasileiros, principalmente em relação à verificação de fontes de informação e reconhecimento de tentativas de fraude.
Reações dos órgãos envolvidos
Nota do Banco Central
“O incidente foi pontual, não afetando o funcionamento da infraestrutura do Pix nem comprometendo a integridade do sistema financeiro nacional. Reforçamos que as informações vazadas não são suficientes para movimentar recursos ou acessar contas bancárias.”
Nota do CNJ
“O CNJ lamenta o ocorrido e reforça que está trabalhando em conjunto com os órgãos competentes para investigar o incidente e reforçar as medidas de proteção no Sisbajud.”
Ambas as instituições reforçaram que o canal oficial para consultas e informações será disponibilizado exclusivamente nos sites institucionais. Não serão feitos contatos via SMS, ligações ou e-mails.
Como saber se você foi afetado?
O CNJ informou que criará uma página oficial para que os cidadãos possam verificar, por CPF ou chave Pix, se seus dados foram afetados. A recomendação é não clicar em links enviados por terceiros e acessar apenas o site oficial do CNJ.
Medidas de proteção recomendadas
O que o usuário pode fazer agora
Ainda que os dados expostos não permitam invasão de contas bancárias, o usuário pode adotar uma série de medidas para reforçar sua proteção:
H3: 1. Redobre a atenção a mensagens e ligações
Desconfie de qualquer contato que envolva informações bancárias ou solicitação de transferências, especialmente se parecer “oficial demais”.
H3: 2. Ative a verificação em duas etapas
Use autenticação de dois fatores sempre que possível, especialmente em aplicativos bancários e de mensagens.
H3: 3. Verifique com frequência seus extratos
Fique atento a movimentações suspeitas e contate imediatamente sua instituição financeira em caso de qualquer irregularidade.
H3: 4. Atualize senhas regularmente
Troque suas senhas de acesso bancário e evite reutilizar combinações já utilizadas em outros serviços.
H3: 5. Utilize antivírus e aplicativos de segurança
Ferramentas de proteção contra phishing e malwares ajudam a evitar infecções e roubos de dados em dispositivos móveis e computadores.
Repercussão e contexto legal
LGPD e responsabilidade dos controladores
A entrada em vigor da Lei Geral de Proteção de Dados Pessoais (LGPD) em 2020 estabeleceu regras claras sobre o tratamento e a proteção de dados pessoais no Brasil.
De acordo com a LGPD, instituições públicas e privadas são obrigadas a:
- Garantir a segurança das informações coletadas
- Notificar as autoridades e os titulares em caso de vazamentos
- Corrigir falhas identificadas de forma imediata
- Estabelecer planos de resposta a incidentes
A ANPD poderá abrir investigação sobre o caso e aplicar sanções, caso entenda que houve negligência ou falhas graves na segurança do Sisbajud.
Panorama atual do uso do Pix
O Pix se consolidou como o meio de pagamento mais utilizado no Brasil. Segundo o próprio Banco Central, a maioria dos usuários ativos do sistema tem menos de 44 anos, com destaque para a faixa de 25 a 34 anos.
Os números mais recentes apontam que o sistema já superou 160 milhões de chaves cadastradas, com movimentações diárias que ultrapassam R$ 20 bilhões. O crescimento exponencial do Pix também torna o sistema um alvo cada vez mais atrativo para cibercriminosos.
Considerações finais
Embora o vazamento de dados no Sisbajud não tenha envolvido informações bancárias sensíveis, o episódio é mais um alerta sobre os riscos crescentes de exposição digital em ambientes governamentais e bancários.
O Banco Central e o CNJ agiram de forma rápida ao identificar e corrigir a falha, mas o episódio reforça a necessidade de políticas mais rígidas de segurança da informação, bem como o fortalecimento da cultura de proteção de dados entre os usuários.
A recomendação é que todos os cidadãos mantenham atenção redobrada nos próximos dias e acessem exclusivamente os canais oficiais para qualquer consulta ou orientação.
