Falha na Pefisa revela 28,2 mil chaves PIX e acende alerta no BC

Brasília/DF – Nesta sexta-feira (13), o Banco Central do Brasil comunicou que uma falha pontual nos sistemas da Pefisa, braço financeiro da Pernambucanas, expôs informações cadastrais de 28.203 chaves PIX entre 30 de agosto de 2025 e 27 de fevereiro de 2026. O vazamento não permite movimentação de valores, mas lança nova luz sobre a fragilidade de dados no sistema financeiro.

• Em resumo: Brecha técnica entregou nome, CPF, agência e número de conta de milhares de clientes.

Por que o vazamento preocupa, mesmo sem senha ou saldo?

De acordo com o Banco Central, foram expostos apenas dados cadastrais, porém especialistas em segurança alertam que esse tipo de informação é matéria-prima para tentativas de engenharia social e golpes de phishing. Levantamento da Febraban mostra que, em 2024, fraudes envolvendo dados pessoais cresceram 36 % no país.

Em linhas gerais, criminosos combinam CPF, agência e data de abertura de conta para criar narrativas convincentes ao telefone ou por e-mail, induzindo o titular a repassar códigos de autenticação. A Autoridade Nacional de Proteção de Dados (ANPD) já aplicou multas que somam R$ 52 milhões desde a vigência plena da LGPD, sinalizando tolerância zero a descuidos repetitivos.

“Não foram expostos dados sensíveis, tais como senhas, informações de movimentações ou saldos financeiros”, reforçou o Banco Central no comunicado oficial.

Quais os direitos do cliente e o que fazer agora

Os correntistas afetados receberão aviso exclusivo via aplicativo ou internet banking, conforme determina a Resolução BCB nº 85. Caso identifiquem qualquer tentativa de contato por SMS, WhatsApp ou ligação pedindo códigos, a orientação é registrar ocorrência na delegacia virtual e informar imediatamente a instituição.

Consumidores podem ainda acionar o Procon local para exigir reparação por eventuais danos morais ou materiais. A LGPD garante até 2 % do faturamento da empresa infratora, limitado a R$ 50 milhões por infração, além de medidas como suspensão parcial das atividades.

O que você acha? O Brasil deveria endurecer punições para quem expõe dados financeiros? Para mais análises sobre segurança e mercado, acesse nossa editoria de Finanças.

Crédito da imagem: Divulgação