O Banco Central (BC) informou, nesta sexta-feira, 20 de março, a exposição de dados cadastrais vinculados a 28.203 chaves Pix da instituição financeira Pefisa S.A., braço do grupo Pernambucanas. O vazamento incluiu informações como nome do usuário, CPF, instituição de relacionamento, números de agência e conta, além das datas de abertura e posse da chave. Segundo a autoridade monetária, o incidente teve natureza estritamente cadastral e não permitiu a movimentação de recursos ou acesso direto às contas dos clientes.

A autarquia reforçou que dados sensíveis, como senhas e históricos de transações, permanecem protegidos pelo sigilo bancário. Este episódio soma-se a outros casos recentes de acessos indevidos em sistemas paralelos que utilizam o ecossistema financeiro, elevando o debate sobre a governança e proteção de dados no Brasil. O BC destacou que a divulgação pública do ocorrido segue princípios de transparência, mesmo em situações classificadas como de baixo impacto para os usuários afetados.

Medidas de apuração já foram adotadas e o Banco Central reitera que não entra em contato com cidadãos por telefone, e-mail ou aplicativos de mensagens para tratar de incidentes de segurança. Desde a implementação do sistema em 2020, milhões de registros já foram afetados por falhas similares em diferentes órgãos e empresas. A recomendação é que os usuários fiquem atentos a possíveis tentativas de phishing utilizando as informações vazadas e busquem canais oficiais para esclarecimentos.