Vazamento expõe dados cadastrais de chaves Pix de 11 milhões de pessoas

O Banco Central e o Conselho Nacional de Justiça (CNJ) confirmaram nessa quarta-feira (24) que houve um acesso indevido a dados vinculados a chaves Pix no sistema Sisbajud, ferramenta de busca de ativos operada pelo CNJ em parceria com o Banco Central. O incidente de segurança ocorreu nos dias 20 e 21 de julho e afetou dados cadastrais de 11.003.398 pessoas.

Segundo os dois órgãos, não houve vazamento de dados sensíveis, como senhas, saldos, extratos bancários ou informações protegidas por sigilo bancário.

As informações expostas foram exclusivamente de natureza cadastral: nome do titular, chave Pix, instituição financeira, número da agência e número da conta.

Em nota, o Banco Central afirmou que o vazamento "não permite movimentações de recursos, nem acesso às contas ou a outras informações financeiras". O CNJ, por sua vez, informou que o problema foi "imediatamente identificado e corrigido", e que o sistema voltou a funcionar normalmente após a adoção das medidas de segurança.

A Polícia Federal e a Autoridade Nacional de Proteção de Dados (ANPD) foram oficialmente comunicadas sobre o ocorrido.

RISCOS E RECOMENDAÇÕES

Apesar de os dados expostos não permitirem movimentações financeiras, o CNJ alertou que a exposição de dados cadastrais representa riscos potenciais, como tentativas de golpes e fraudes. Por isso, o órgão recomenda que os usuários fiquem atentos a comunicações suspeitas e reforcem os cuidados com segurança digital.

O CNJ ressaltou que não entra em contato com os afetados por meio de SMS, e-mail ou chamadas telefônicas, e que irá disponibilizar em seu site oficial um canal exclusivo para que cidadãos consultem se foram impactados pelo vazamento.

ATAQUES RECENTES

• A C&M Software foi alvo de um ataque hacker no dia 1º de agosto. Segundo a companhia, os criminosos fizeram o uso de credenciais de clientes para acessar o sistemas e serviços.

• A C&M Software é responsável pela mensageria que interliga instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB) – o que engloba o Pix, sistema de transferências e pagamentos instantâneos criado pelo Banco Central (BC) em 2020.

• A companhia confirmou que foi vítima de um ataque hacker. Embora até o momento não haja nenhuma informação oficial sobre valores, o prejuízo pode ter alcançado cerca de R$ 1 bilhão, mas tratam-se de estimativas.

• A Polícia Federal (PF) instaurou inquérito para investigar o ataque hacker sofrido pela C&M Software, empresa que presta serviços de conexão para instituições financeiras.