BC confirma 4º vazamento de dados atrelados a chaves Pix em 2026

BC confirma quarto vazamento de dados de chaves Pix em 2026, envolvendo 46 cadastros; dados cadastrais expostos, sem acesso a senhas ou saldos

O Banco Central informou vazamento de dados cadastrais de 46 chaves Pix vinculadas a contas na Credifit Sociedade de Crédito Direto.
O incidente ocorreu entre 26 e 28 de abril deste ano e foi causado por falhas pontuais no sistema da instituição.
Não houve exposição de senhas, saldos, movimentações nem outras informações sob sigilo bancário. O impacto é considerado baixo.
As pessoas impactadas serão notificadas apenas pelo aplicativo ou pelo internet banking da instituição, sem uso de mensagens, telefonemas, SMS ou e-mail do BC.
É o quarto comunicado do BC em 2026 sobre exposições de dados de correntistas; serão adotadas medidas sancionadoras conforme a regulação vigente.

O Banco Central (BC) informou o registro de um incidente de segurança na Credifit Sociedade de Crédito Direto, causado por falhas pontuais no sistema da instituição. O evento comprometeu dados pessoais vinculados a 46 chaves Pix de clientes com contas na Credifit.

Segundo o BC, não houve exposição de senhas, movimentações, saldos ou outras informações sob sigilo bancário. O órgão classificou o impacto como baixo, justificando a comunicação pela necessidade de transparência.

A ocorrência ocorreu entre 26 e 28 de abril deste ano. As informações obtidas são cadastrais e não permitem movimentação de recursos nem acesso a contas ou dados financeiros.

Os clientes impactados serão notificados exclusivamente pelo aplicativo ou pelo internet banking da instituição. O BC ressalta que não serão usados outros canais como mensagens, chamadas, SMS ou e-mail.

O BC informou que já adotou medidas para apurar o caso e que aplicarão as sanções previstas na regulação vigente, conforme o âmbito de responsabilidade da instituição.