BC comunica vazamento de dados cadastrais de 28,2 mil chaves PIX

O BC (Banco Central do Brasil) informou nesta sexta-feira, dia 20 de março, que houve vazamento de dados cadastrais vinculados a chaves PIX sob responsabilidade do Pefisa, Crédito, Financiamento e Investimento, em razão de falhas pontuais em sistemas dessa instituição.

O vazamento dos dados aconteceu entre 30 de agosto de 2025 a 27 de fevereiro de 2026.

Ao todo, foram expostos dados de 28.203 chaves, incluindo nome do usuário, CPF, instituição de relacionamento, número da agência, número e tipo da conta, data de abertura da conta e data de criação e de posse da chave PIX.

Em sua página na internet, a Pefisa informa que é uma fintech (empresa de tecnologia que oferecem serviços financeiros digitais) e braço financeiro do grupo Pernambucanas, sendo responsável pelo desenvolvimento e gestão de de produtos como cartões, empréstimos pessoais, seguros e contas dititais.

"Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros em contas transacionais, ou quaisquer outras informações sob sigilo bancário. As informações obtidas são de natureza cadastral, que não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras", diz o Banco Central.

Segundo a autoridade monetária, as pessoas que tiveram seus dados cadastrais obtidos a partir do incidente serão notificadas exclusivamente por meio do aplicativo ou pelo internet banking de sua instituição de relacionamento.

"Nem o BC nem as instituições participantes usarão quaisquer outros meios de comunicação aos usuários afetados, tais como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail", acrescentou a autoridade monetária.

O Banco Central informa ainda que foram adotadas as ações necessárias para a apuração detalhada do caso e serão aplicadas as medidas sancionadoras previstas na regulação vigente.