O Banco Central (BC) informou sobre o vazamento de dados cadastrais de 28.203 chaves PIX sob a responsabilidade da Pefisa, a fintech do grupo Pernambucanas. O incidente, ocorrido entre 30 de agosto de 2025 e 27 de fevereiro de 2026, foi atribuído a falhas pontuais nos sistemas da instituição. Os dados expostos incluem informações como nome do usuário, CPF, instituição de relacionamento, número da agência, número e tipo da conta, além das datas de criação e posse da chave PIX.

Este é o 23º incidente com o Pix desde seu lançamento em novembro de 2020 e o terceiro registrado em 2026. O BC ressaltou que dados sensíveis, como senhas, movimentações financeiras ou saldos, não foram comprometidos. A Pefisa, que possui 5 milhões de clientes ativos, é responsável por produtos como cartões e empréstimos. Os usuários afetados serão notificados diretamente por meio do aplicativo ou internet banking de sua instituição de relacionamento. O Banco Central afirmou que está apurando o caso e aplicará as medidas sancionadoras cabíveis.