O Banco Central do Brasil (BC) comunicou na sexta-feira (20) um vazamento de dados envolvendo dados cadastrais de chaves Pix. Segundo a autoridade, o incidente de segurança ocorreu devido a falhas pontuais nos sistemas da Pefisa, instituição financeira ligada ao grupo Pernambucanas.
De acordo com o BC, o problema aconteceu ao longo de vários meses, entre 30 de agosto de 2025 e 27 de fevereiro de 2026. Ao todo, 28.203 chaves Pix tiveram informações expostas.
Entre os dados acessados estão nome do titular, CPF, instituição financeira de relacionamento, número da agência, tipo e número da conta, além das datas de abertura da conta e de registro da chave Pix. Apesar disso, o Banco Central destacou que não houve comprometimento de informações sensíveis, como senhas, saldos ou histórico de transações.
A autoridade reforçou que o vazamento de dados são exclusivamente cadastrais e não permitem movimentação financeira ou acesso às contas dos usuários.
Clientes afetados serão informados
Os clientes afetados serão informados apenas por meio dos canais oficiais das instituições financeiras, como aplicativos e internet banking. O Banco Central alertou que não fará contato por telefone, mensagens, SMS ou e-mail, e orientou os usuários a desconsiderarem qualquer abordagem fora desses meios.
A Pefisa atua como fintech e é responsável por serviços financeiros digitais do grupo Pernambucanas, incluindo cartões, empréstimos, seguros e contas digitais.
O BC informou ainda que já iniciou a apuração do caso e que poderá aplicar sanções conforme previsto na regulamentação vigente.
O post Banco Central comunica vazamento de mais de 28 mil chaves Pix da Pefisa apareceu primeiro em Olhar Digital.