Um total de 28.203 chaves Pix de clientes da Pefisa S.A. tiveram dados vazados, informou nesta sexta-feira (20) o Banco Central (BC). Esse foi o terceiro incidente com o Pix em 2026 e o 23º desde o lançamento do sistema em novembro de 2020.
Segundo o BC, a exposição ocorreu de 30 de agosto de 2025 a 27 de fevereiro de 2026 e abrangeu as seguintes informações:
- nome do usuário;
- CPF;
- instituição de relacionamento;
- número da agência;
- número e tipo da conta;
- data de abertura da conta;
- data de criação e posse da chave Pix.
O BC apontou que o incidente ocorreu devido a falhas pontuais em sistemas da instituição de pagamento. A exposição envolveu dados cadastrais que não afetam a movimentação de dinheiro, e informações protegidas por sigilo bancário, como saldos, senhas e extratos, não foram expostas.
Embora o caso não precisasse ser comunicado por causa do baixo impacto potencial para os clientes, a autarquia decidiu divulgar o incidente em nome do “compromisso com a transparência”.
Todas as pessoas que tiveram informações expostas serão notificadas por meio do aplicativo ou internet banking da instituição. O Banco Central enfatizou que esses serão os únicos meios de aviso para a exposição das chaves Pix e pediu que os clientes desconsiderem comunicações por telefone, SMS ou e-mail.
- Ministério da Cultura solicita apoio do BRICS para desenvolvimento de infraestrutura cultural
- União Europeia implementa veto à carne brasileira a partir de setembro
- MTur lança linha de crédito para microempreendedoras afetadas pela violência
- Exportações do Brasil para os Estados Unidos têm queda de 14% em maio
- Receita aponta diferenças de R$ 44 bilhões em créditos de PIS/Cofins
Investigação
A exposição de dados não implica que todas as informações tenham vazado, mas que ficaram visíveis para terceiros por um tempo e podem ter sido capturadas. O BC informou que o caso será investigado e sanções poderão ser aplicadas, incluindo multa, suspensão ou até exclusão do sistema do Pix, dependendo da gravidade.
Nos 23 incidentes com chaves Pix registrados até agora, apenas informações cadastrais foram expostas, sem senhas e saldos bancários. De acordo com a Lei Geral de Proteção de Dados, a autoridade monetária mantém uma página onde os cidadãos podem acompanhar incidentes relacionados à chave Pix ou a demais dados pessoais em poder do BC.
Com 5 milhões de clientes ativos, a Pefisa S.A. (Crédito, Financiamento e Investimento) é a fintech e braço financeiro do grupo Pernambucanas. A empresa gerencia a conta digital, cartões Elo (Mais/Grafite), empréstimos, seguros e Pix da loja, focando em soluções de varejo físicas e digitais. A reportagem tenta contato com a instituição.
Fonte: Agência Brasil
