Banco Central e CNJ informam acesso indevido a dados de 11 milhões de pessoas

Brasília, 24/07/2025 - O Banco Central (BC) e o Conselho Nacional de Justiça (CNJ) comunicaram na noite de quarta-feira (23) a ocorrência de um incidente de segurança, nos dias 20 e 21 de julho, em razão de acessos indevidos ao Sisbajud (Sistema de Busca de Ativos do Poder Judiciário) operado pelo CNJ, referente a dados pessoais vinculados a chaves Pix.

O incidente resultou na exposição de dados vinculados a 46,898 milhões de chaves Pix, pertencentes a 11,003 milhões de pessoas. Isso ocorre porque cada CPF pode ter mais do que uma chave Pix vinculada a ele. O vazamento atingiu dados cadastrais, como o CPF, instituição de relacionamento e nome do usuário.

Leia também: Cidadão poderá saber se sua chave Pix foi marcada como fraudulenta, diz BC

O BC informou que não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário. As informações obtidas indevidamente são de natureza cadastral (nome da pessoa, chave Pix, nome do banco, número da agência e número da conta), que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras.

O Banco Central ainda disse ter adotado "as ações necessárias" para a apuração detalhada do caso. Além disso, a Polícia Federal (PF) e a Autoridade Nacional de Proteção de Dados (ANPD) foram oficialmente comunicadas.

A autoridade monetária destacou que a comunicação do evento não é exigida pela legislação, por conta do baixo impacto potencial para os usuários, mas decidiu comunicar "à vista do compromisso com a transparência que rege sua atuação".

Leia também: Seus dados vazaram? Saiba como agir antes que seja tarde demais

Após correção, sistema voltou a operar 

Em nota, o CNJ disse que o problema foi "imediatamente identificado, corrigido e o sistema voltou a operar normalmente".

Será disponibilizado no site oficial www.cnj.jus.br um canal exclusivo para consulta por parte dos cidadãos de eventual dado exposto. O CNJ disse que não vai utilizar outros meios de comunicação com os afetados, como mensagens, SMS, e-mail ou chamadas telefônicas.