Capturado onde? E quem os capturou?

Uma conta no facebook me pediu dinheiro pelo pix, mandei uma quantia de centavos para essa pessoa porque sabia que era golpe, o que não esperava é que apenas pela transição pix essa pessoa conseguiu capturar meu cpf. Provavelmente essa pessoa capturou meu cpf de algum banco de dados vazado, já que, teoricamente, não é possível capturar dados apenas pela transferência pix. Minha duvida é saber o que pode ser feito com o cpf.

Quer registrar bo registre.

Quer registrar bo registre.

Fiz o b.o online e estou vigiando meu cpf para caso qualquer fraude no meu nome.