--- title: BRB sofre 520 Pix indevidos e perde R$ 53,1 mi do BRBJUS judicial description: "Entenda o caso BRBJUS: 520 Pix indevidos tiraram R$ 53,1 milhões de contas judiciais do TJBA; BRB acionou devolução e prometeu recompor valores ao TJBA." --- [Especialistas em autenticação multifator - Blog da MFA2GO](https://mfa2go.com/blog) # [BRB sofre 520 Pix indevidos e perde R$ 53,1 mi do BRBJUS judicial](https://mfa2go.com/blog/brb-sofre-520-pix-indevidos-e-perde-r-531-mi-do-brbjus-judicial-1790812800) Escrito por [MFA2GO](https://mfa2go.com/blog/author/mfa2go) | Oct 1, 2026, 10:00:22 PM Cibersegurança # BRB sofre 520 Pix indevidos no BRBJUS Transferências retiraram R$ 53,1 milhões de contas judiciais do TJBA, segundo informações divulgadas. ### Navegação [O que aconteceu](https://mfa2go.com/blog/brb-sofre-520-pix-indevidos-e-perde-r-531-mi-do-brbjus-judicial-1790812800?hs_amp=true#sec-0) [Como o desvio ocorreu](https://mfa2go.com/blog/brb-sofre-520-pix-indevidos-e-perde-r-531-mi-do-brbjus-judicial-1790812800?hs_amp=true#sec-1) [Sinais de alerta](https://mfa2go.com/blog/brb-sofre-520-pix-indevidos-e-perde-r-531-mi-do-brbjus-judicial-1790812800?hs_amp=true#sec-2) [O que fazer agora](https://mfa2go.com/blog/brb-sofre-520-pix-indevidos-e-perde-r-531-mi-do-brbjus-judicial-1790812800?hs_amp=true#sec-3) [Checklist prático](https://mfa2go.com/blog/brb-sofre-520-pix-indevidos-e-perde-r-531-mi-do-brbjus-judicial-1790812800?hs_amp=true#sec-4) ### Resumo rápido O sistema BRBJUS, operado pelo Banco de Brasília, registrou 520 transferências Pix indevidas. O valor informado chegou a R$ 53,1 milhões, ligado a contas judiciais do Tribunal de Justiça da Bahia. O BRB acionou o mecanismo de devolução do Pix, comunicou o Banco Central do Brasil e prometeu recompor os valores. ### Neste artigo você vai aprender: - O que foi informado sobre o incidente no BRBJUS. - Quais números concretos aparecem no caso. - Por que certificados digitais exigem controle rigoroso. - Quais sinais podem indicar uso indevido de sistemas financeiros. - Como reduzir riscos em operações com Pix corporativo. ## 520 transferências Pix em uma única manhã O BRBJUS, sistema que o Banco de Brasília opera para contas judiciais, foi usado para enviar transferências Pix indevidas com recursos do Tribunal de Justiça da Bahia. Foram **520 operações**, iniciadas por volta das 6h10 de 17 de setembro, segundo as informações divulgadas. O horário não é acidental: madrugada e início de expediente são janelas em que equipes de monitoramento costumam estar reduzidas. A primeira estimativa citada era de R$ 43 milhões, mas o montante subiu para **R$ 53,1 milhões**. O BRB informou o TJBA em 19 de setembro, comunicou o Banco Central do Brasil, acionou o mecanismo de devolução do Pix e se comprometeu a recompor integralmente os valores nas contas judiciais. ## Um certificado digital no centro da disputa O caso tem uma divergência aberta sobre onde a falha começou. O TJBA afirmou, em ofício, que o incidente ocorreu em ambiente de propriedade do BRB. O banco apresentou versão diferente: em documento posterior, sustentou que a origem seria externa ao ambiente sob sua gestão. O BRB apontou um **certificado digital externo** como responsável pelo desvio. Na prática, um certificado digital funciona como identidade eletrônica capaz de autorizar ações em nome de alguém. Quando esse acesso é usado de forma indevida, as operações entram no sistema com cara de rotina e só despertam suspeita quando o padrão de volume ou horário destoa. ## A linha do tempo denuncia o padrão O próprio cronograma do incidente concentra sinais que qualquer organização que movimenta pagamentos deveria conseguir detectar: - Grande volume de transações em curto intervalo, como as 520 transferências Pix citadas. - Movimentações fora do padrão logo no início do dia, a partir das 6h10. - Confirmação de anomalias horas depois do primeiro evento, no caso às 10h. - Necessidade de bloqueio emergencial do sistema, realizado às 10h10. - Discussão sobre uso ou vínculo de certificado digital a uma identidade específica. São quase quatro horas entre o primeiro Pix e o bloqueio. Esse intervalo é o que separa um alerta automático bem calibrado de um prejuízo de dezenas de milhões. Limites por perfil e revisão contínua de acessos com poder financeiro encurtam essa janela. ## Governança de quem pode mover dinheiro Empresas que usam Pix em escala deveriam ler o caso como alerta de governança, não como notícia distante. Senha sozinha não resolve nada: o controle precisa definir quem aprova transações, em que horário, até qual valor e com qual fator de autenticação. - Revise certificados digitais ativos e remova os que não forem necessários. - Defina limites por horário, usuário, perfil e tipo de conta. - Crie alertas para picos de transferências e valores fora do padrão. - Exija múltiplas aprovações para pagamentos judiciais ou sensíveis. - Registre evidências de acesso para investigação e auditoria. ## Checklist prático 1. Liste todos os usuários, certificados digitais e perfis com permissão para iniciar ou aprovar Pix. 2. Configure alertas para volume incomum, horários atípicos e alterações de vínculo de identidade. 3. Teste um plano de resposta: bloqueio rápido, comunicação ao banco, preservação de registros e recomposição operacional. ## Perguntas frequentes ### Quanto foi desviado no caso BRBJUS? O valor informado chegou a R$ 53,1 milhões, após uma estimativa inicial de R$ 43 milhões. ### Quantas transferências Pix foram feitas? Foram registradas 520 transferências Pix indevidas, iniciadas por volta das 6h10 de 17 de setembro. ### O sistema BRBJUS voltou a operar? O Tribunal de Justiça da Bahia informou o restabelecimento integral do BRBJUS, com retomada controlada das transações e limite inicial de R$ 1 milhão. ### Proteja sua empresa com a MFA2GO Incidentes com Pix mostram que acessos privilegiados, certificados digitais e aprovações financeiras precisam de autenticação forte, controle centralizado e revisão contínua. A MFA2GO ajuda sua empresa a reduzir riscos antes que uma credencial indevida vire prejuízo. [Falar com especialista](https://mfa2go.com/#contato) Conheça: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://convergenciadigital.com.br/seguranca/hackers-usaram-520-transferencias-pix-para-roubar-r-5231-milhoes-no-brb/](https://convergenciadigital.com.br/seguranca/hackers-usaram-520-transferencias-pix-para-roubar-r-5231-milhoes-no-brb/) ### Receba as principais notícias de cibersegurança Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendências diretamente no seu email. Inscrever-se [Visualizar publicação completa](https://mfa2go.com/blog/brb-sofre-520-pix-indevidos-e-perde-r-531-mi-do-brbjus-judicial-1790812800) ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO" }, "dateModified" : "2026-10-01T22:00:22.972Z", "datePublished" : "2026-10-01T22:00:22Z", "headline" : "BRB sofre 520 Pix indevidos e perde R$ 53,1 mi do BRBJUS judicial", "image" : { "@type" : "ImageObject", "height" : 1024, "url" : "https://lcsec.io/hubfs/mfa2go/digest/blog/mfa2go-brb-sofre-520-pix-indevidos-e-perde-r-531-mi-do-brbjus-judicial-1790812800-blog-1790888594.png", "width" : 1536 }, "mainEntityOfPage" : "https://mfa2go.com/blog/brb-sofre-520-pix-indevidos-e-perde-r-531-mi-do-brbjus-judicial-1790812800", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "height" : 60, "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png", "width" : 60 }, "name" : "Blog" } } ```