Vazamento no CNJ expõe dados cadastrais e chaves Pix de 11 milhões de pessoas

Conselho Nacional de Justiça (CNJ). Foto: Reprodução

O Conselho Nacional de Justiça (CNJ) confirmou, nesta quarta-feira (23), um vazamento de dados que expôs informações de mais de 11 milhões de brasileiros. O problema ocorreu no sistema Sisbajud, utilizado para buscas de ativos financeiros em processos judiciais.

Segundo o CNJ, entre os dias 20 e 21 de julho, um “incidente de segurança” permitiu o acesso indevido a dados cadastrais, como nome completo, chave Pix, nome do banco, número da agência e da conta.

O órgão destacou que “não houve acesso a qualquer dado protegido pelo sigilo bancário, como saldos, senhas ou extratos, nem acesso a valores depositados”.

Pix. Foto: Reprodução

Em nota, o CNJ reforçou que os dados vazados “não permitem fazer movimentações ou transferências financeiras, nem acessar contas bancárias”. No entanto, alertou que a exposição de informações pessoais representa risco e, por isso, reiterou as recomendações de segurança que os bancos costumam divulgar.

Todas as providências para conter a falha foram tomadas, informou o CNJ. A Polícia Federal e a Autoridade Nacional de Proteção de Dados (ANPD) foram notificadas oficialmente para acompanhar a apuração do caso.

Leia o comunicado:

Comunicado de Incidente de Segurança

Em atenção ao disposto no artigo 48 da LGPD, o CNJ informa que nos dias 20 e 21 de julho ocorreu incidente de segurança no sistema de busca de ativos financeiros (Sisbajud). O problema foi imediatamente identificado, corrigido e o sistema voltou a operar normalmente.

O incidente provocou o acesso indevido a informações cadastrais de 11.003.398 (onze milhões, três mil, trezentos e noventa e oito) pessoas. Foram acessados exclusivamente os seguintes dados: nome da pessoa, chave Pix, nome do banco, número da agência e número da conta. Não houve acesso a qualquer dado protegido pelo sigilo bancário, como saldos, senhas ou extratos, nem acesso a valores depositados.

Todas as medidas de segurança para proteger os usuários foram prontamente adotadas. Além disso, a Polícia Federal e a Autoridade Nacional de Proteção de Dados – ANPD foram oficialmente comunicadas.

É importante ressaltar que os dados expostos não permitem fazer movimentações ou transferências financeira nem acessar contas bancárias. Ainda assim, por cautela, é importante lembrar que a exposição de dados cadastrais gera riscos. Por essa razão, o CNJ reforça as recomendações de segurança que os bancos já divulgam com frequência.

O CNJ não se utiliza de qualquer meio de comunicação aos afetados, como mensagens, SMS, e-mail ou chamadas telefônicas.

Oportunamente será disponibilizado canal exclusivo para consulta ao cidadão e sua divulgação se dará pelo endereço oficial do Conselho pelo sítio https://www.cnj.jus.br.