O Banco Central e o Conselho Nacional de Justiça (CNJ) confirmaram nesta terça-feira (23) um incidente de segurança cibernética que comprometeu dados cadastrais acessados por meio do Sisbajud, sistema usado pelo Poder Judiciário para rastrear e bloquear ativos financeiros com base em decisões judiciais.
CONTEÚDO RELACIONADO – Caso C&M expõe face oculta da engenharia social: a ameaça silenciosa dentro das empresas
De acordo com o CNJ, o ataque ocorreu entre os dias 20 e 21 de julho e teve origem na captura criminosa de credenciais de usuários do sistema. O incidente expôs informações cadastrais de aproximadamente 11 milhões de brasileiros, incluindo: Nome do titular, Chave Pix, Nome do banco, Número da agência e Número da conta.
Não houve acesso a saldos, senhas, extratos ou dados protegidos por sigilo bancário. As informações expostas não permitem movimentações financeiras nem possibilitam acesso direto a contas bancárias. Também não foi identificado comprometimento à integridade do sistema bancário.
Segundo o CNJ, as equipes técnicas atuaram para conter o ataque e restabelecer o sistema, que já opera normalmente. O Conselho informou que notificou a Polícia Federal, a Autoridade Nacional de Proteção de Dados (ANPD) e publicou um Comunicado de Incidente de Segurança, conforme determina a Lei Geral de Proteção de Dados (LGPD).
O Banco Central reforçou que os dados acessados estão vinculados a chaves Pix, mas sem envolvimento de informações sensíveis ou que permitam movimentações financeiras. Mesmo com o impacto considerado limitado, o BC optou por tornar pública a ocorrência com base no princípio da transparência.
O CNJ também informou que irá divulgar, em seu site oficial, um canal para que cidadãos possam consultar se seus dados foram afetados.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X
