Economia
Vazamento de dados atinge mais de 11 milhões de chaves Pix em sistema do CNJ
O episódio é o maior vazamento já registrado envolvendo o sistema de pagamentos instantâneos do Brasil
Dados vinculados a chaves Pix de mais de 11 milhões de pessoas foram expostos em uma falha no sistema Sisbajud, mantido pelo Conselho Nacional de Justiça (CNJ). A informação foi divulgada pelo próprio CNJ e pelo Banco Central (BC) na quarta-feira 23.
O episódio é o maior vazamento já registrado envolvendo o sistema de pagamentos instantâneos do Brasil. Até então, o caso mais grave havia ocorrido em 2021, com pouco mais de 400 mil chaves comprometidas. Desta vez, o número é quase 27 vezes maior: segundo o CNJ, 11.003.398 registros foram acessados de forma indevida nos dias 20 e 21 de julho.
Riscos
Os dados expostos incluem nome do titular, chave Pix, nome da instituição financeira, número da agência e da conta. Informações bancárias sensíveis, como saldos, extratos e senhas, não foram acessadas. Tanto o CNJ quanto o BC reiteram que não houve violação de sigilo bancário.
Apesar de o incidente não possibilitar movimentações financeiras diretas, as instituições alertam para os riscos decorrentes da exposição de informações cadastrais. Fraudes, tentativas de golpes e outras práticas criminosas são possibilidades que preocupam autoridades e especialistas em segurança digital.
Verificação
Como medida de resposta, o CNJ afirmou que disponibilizará, em breve, um canal online para que os cidadãos possam verificar se estão entre os afetados. Também reforçou que não realiza contato direto com os usuários por telefone, SMS ou e-mail.
O caso ocorre em meio à consolidação da Lei Geral de Proteção de Dados (LGPD), que obriga entidades públicas e privadas a comunicarem qualquer incidente de segurança que represente risco relevante aos titulares. O artigo 48 da lei estabelece esse dever de transparência.
O sistema alvo do ataque, o Sisbajud, é utilizado para rastrear e bloquear ativos financeiros por ordem judicial. Segundo o CNJ, o problema já foi contido e medidas corretivas estão sendo adotadas para evitar novas ocorrências.
CartaCapital
Há 31 anos, a maior referência progressista em jornalismo no Brasil.
Apoie o jornalismo que chama as coisas pelo nome
Depois de anos bicudos, voltamos a um Brasil minimamente normal. Este novo normal, contudo, segue repleto de incertezas. A ameaça bolsonarista persiste e os apetites do mercado e do Congresso continuam a pressionar o governo. Lá fora, o avanço global da extrema-direita e a brutalidade em Gaza e na Ucrânia arriscam implodir os frágeis alicerces da governança mundial.
CartaCapital não tem o apoio de bancos e fundações. Sobrevive, unicamente, da venda de anúncios e projetos e das contribuições de seus leitores. E seu apoio, leitor, é cada vez mais fundamental.
Não deixe a Carta parar. Se você valoriza o bom jornalismo, nos ajude a seguir lutando. Assine a edição semanal da revista ou contribua com o quanto puder.
Leia também
Vazamento de dados expõe 16 bilhões de senhas das principais plataformas da internet
Por CartaCapital
Vazamento de chaves Pix cresce e se torna uma das maiores ameaças na internet, diz relatório
Por Do Micro ao Macro