Banco Central divulga exposição de dados de 28 mil chaves Pix da Pefisa S.A. entre agosto e fevereiro
O Banco Central divulgou que 28.203 chaves Pix de clientes da Pefisa S.A. tiveram seus dados expostos entre agosto do ano passado e fevereiro deste ano, incluindo nome, CPF, instituição de relacionamento e números das contas correntes. A exposição ocorreu por seis meses consecutivos. O BC afirmou que as pessoas afetadas serão notificadas exclusivamente pelo aplicativo ou internet banking da Pefisa S.A
Banco Central divulga exposição de dados de 28 mil chaves Pix da Pefisa S.A.
O Banco Central (BC) informou que um total de 28.203 chaves Pix de clientes da Pefisa S.A. tiveram seus dados expostos entre agosto do ano passado e fevereiro deste ano. Embora o incidente não tenha impacto potencial significativo para os clientes, a autarquia decidiu divulgar o caso em nome do "compromisso com a transparência".
A exposição ocorreu durante 6 meses, de agosto de 2025 a fevereiro de 2026. As informações expostas incluem nome do usuário, CPF, instituição de relacionamento, número da agência e conta corrente.
O BC destacou que as pessoas afetadas serão notificadas exclusivamente pelo aplicativo ou internet banking da Pefisa S.A., pedindo aos clientes para não confiar em comunicações via telefone, SMS ou mensagens instantâneas. A exposição de dados significa que essas informações ficaram visíveis a terceiros durante algum tempo e podem ter sido capturadas.
O caso será investigado pelo BC, com possibilidade de aplicação de sanções à Pefisa S.A., incluindo multa, suspensão ou exclusão do sistema Pix. Até agora, foram registrados 23 incidentes semelhantes em todo o país, todos envolvendo exposição de informações cadastrais.
A legislação vigente prevê a criação de uma página para que os cidadãos possam acompanhar incidentes relacionados à chave Pix ou outros dados pessoais sob responsabilidade do BC. A Pefisa S.A., com 5 milhões de clientes ativos, é um dos principais fornecedores de serviços financeiros no país.
A reportagem tentou contato com a instituição para obter comentários sobre o incidente, mas não recebeu resposta até o momento da publicação desta notícia.