O Banco Central do Brasil (BC) informou nesta sexta-feira (13) a ocorrência de um vazamento de dados cadastrais vinculados a chaves Pix sob responsabilidade da Pefisa Crédito, Financiamento e Investimento. O incidente foi provocado por falhas pontuais nos sistemas da instituição.
De acordo com a autoridade monetária, o vazamento ocorreu entre os dias 30 de agosto de 2025 e 27 de fevereiro de 2026, atingindo 28.203 chaves Pix. Entre as informações expostas estão nome do usuário, CPF, instituição financeira de relacionamento, número da agência, número e tipo da conta, além das datas de abertura da conta e de criação e posse da chave Pix.
Em seu site, a Pefisa se apresenta como uma fintech — empresa de tecnologia voltada a serviços financeiros digitais — e braço financeiro do grupo Pernambucanas, responsável pela gestão e desenvolvimento de produtos como cartões, empréstimos pessoais, seguros e contas digitais.
O Banco Central destacou que os clientes afetados serão comunicados exclusivamente por meio do aplicativo ou internet banking da instituição financeira com a qual possuem relacionamento. A autoridade reforçou que não haverá contato por outros canais, como ligações telefônicas, mensagens, SMS ou e-mail.
Por fim, o BC informou que já adotou as medidas necessárias para investigar o caso de forma detalhada e que as sanções cabíveis serão aplicadas conforme a regulamentação vigente.
