Dados vinculados a chaves Pix de 11 milhões de pessoas vazam após acesso indevido a sistema do CNJ

O incidente, considerado o maior vazamento da história do sistema de pagamentos, expôs informações como nome, chave Pix, e dados bancários, mas não incluiu saldos ou senhas.

O incidente, comunicado na noite desta quarta-feira (23), ocorreu no Sisbajud (Sistema de Busca de Ativos Financeiros do Judiciário), ferramenta eletrônica que permite ao Poder Judiciário solicitar informações e realizar bloqueios de contas bancárias e aplicações financeiras por determinação judicial. O vazamento é considerado pelo CNJ e pelo Banco Central o maior vazamento da história do Pix.

Foram acessados os seguintes dados: nome da pessoa, chave Pix, nome do banco, número da agência e número da conta. Segundo o CNJ, não houve vazamento de qualquer dado protegido pelo sigilo bancário, como saldos, senhas ou extratos, nem acesso a valores depositados. Também foi informado que o ocorrido foi prontamente corrigido, que o sistema está em plena operação e que medidas de contenção foram adotadas, como a comunicação do ocorrido à Polícia Federal e à Autoridade Nacional de Proteção de Dados.

O Conselho anunciou que vai abrir um canal para consulta dos usuários afetados. "É importante ressaltar que os dados expostos não permitem fazer movimentações ou transferências financeira nem acessar contas bancárias. Ainda assim, por cautela, é importante lembrar que a exposição de dados cadastrais gera riscos. Por essa razão, o CNJ reforça as recomendações de segurança que os bancos já divulgam com frequência", conforme publicado em nota.