O Banco Central (BC) comunicou nesta sexta-feira (20) a exposição de dados de 28.203 chaves Pix de clientes da Pefisa S.A. O incidente, que ocorreu entre 30 de agosto de 2025 e 27 de fevereiro de 2026, envolveu informações cadastrais como nome, CPF, instituição de relacionamento, agência, conta, data de abertura e dados da chave Pix. Não houve exposição de saldos, senhas ou extratos.
Segundo o BC, falhas pontuais nos sistemas da Pefisa causaram a exposição, que afetou apenas dados cadastrais. A autarquia decidiu divulgar o ocorrido em nome da transparência, mesmo sem obrigatoriedade devido ao baixo impacto potencial.
Clientes afetados serão notificados pelo aplicativo ou internet banking da instituição. O BC alerta para desconsiderar outras formas de comunicação como telefone, SMS, e-mail ou mensagens instantâneas.
O caso será investigado e sanções podem ser aplicadas à Pefisa, que é o braço financeiro do grupo Pernambucanas. O BC mantém uma página para que cidadãos acompanhem incidentes relacionados a dados pessoais.