O vazamento de dados de chaves Pix num sistema administrado pelo Conselho Nacional de Justiça (CNJ) afetou 46.893.242 chaves de 11.003.398 pessoas, esclareceu na tarde desta quinta-feira (24) o Banco Central (BC). A autoridade monetária também informou que foram expostos mais tipos de dados que o inicialmente informado.
Segundo o BC e o CNJ, foram acessados de forma indevida dados de chaves Pix via Sistema de Busca de Ativos do Poder Judiciário (Sisbajud), que conecta juízes e o BC. As informações cadastrais expostas foram as seguintes:
- nome do usuário;
- Cadastro de Pessoas Físicas (CPF);
- instituição de relacionamento;
- agência;
- número e tipo da conta;
- chave Pix;
- situação da chave Pix;
- data de criação da chave Pix;
- data de exclusão da chave Pix.
Inicialmente, o CNJ tinha informado que as seguintes informações tinham sido acessadas: nome da pessoa, chave Pix, nome do banco, número da agência e número da conta.
Segundo o CNJ, o problema ocorreu no domingo (20) e na segunda-feira (21) e foi prontamente corrigido. O CNJ e o BC reiteraram que não foram expostos dados sensíveis, como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário.
O Sisbajud é uma ferramenta eletrônica que permite aos juízes pedir informações financeiras e bloquear ativos de devedores. O sistema substitui o antigo BacenJud e facilita a comunicação entre o Judiciário e o sistema financeiro para o cumprimento de ordens judiciais.
Canal de consulta
O CNJ informou que oferecerá, em breve, uma ferramenta exclusiva para o cidadão consultar se foi afetado pela exposição de dados. A divulgação desse canal ocorrerá no site do CNJ: www.cnj.jus.br
Esse será o único meio de comunicação às pessoas afetadas. O CNJ ressaltou que não contatará as vítimas por mensagens, SMS, e-mail ou chamadas telefônicas.
Transparência
De acordo com os dois órgãos, as informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras.
Ontem (23) à noite, o BC tinha ressaltado que o incidente tem baixo impacto potencial para os usuários e que a comunicação não é exigida pela legislação. A autarquia, no entanto, decidiu divulgar a ocorrência por causa do princípio de transparência.