Ataque hacker ao Tesouro expõe 30 mil cadastros e chaves PIX
Órgão diz que não houve impacto financeiro nem comprometimento de sistemas estruturantes após acesso indevido identificado em 4 de novembro.
📋 Em resumo ▾
- Ataque hacker atingiu duas bases de dados do Tesouro Nacional, identificado em 4 de novembro de 2026.
- Foram expostos nome, CPF e e-mail de cerca de 30 mil cadastros do portal e-Serviços.
- Uma segunda base, de uso interno, continha cerca de 4 mil chaves PIX de beneficiários de pagamentos do governo federal.
- Segundo o Tesouro, não houve impacto financeiro nem comprometimento de sistemas estruturantes.
- Por que isso importa: os dados vazados podem ser usados por criminosos para dar mais credibilidade a golpes contra beneficiários de pagamentos federais.
Um ataque hacker identificado pelo Tesouro Nacional atingiu cerca de 30 mil cadastros de usuários do portal e-Serviços e 4 mil chaves PIX de beneficiários de pagamentos do governo federal, informou o órgão nesta quinta-feira (12).
Segundo a Secretaria do Tesouro Nacional (STN), não houve impacto financeiro nem comprometimento de sistemas estruturantes. O incidente foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados do órgão.
O que foi acessado
Uma das bases reúne informações de usuários cadastrados no e-Serviços, portal utilizado para solicitar e acompanhar serviços oferecidos pelo Tesouro. Nela, os invasores tiveram acesso a nome, CPF e e-mail de aproximadamente 30 mil pessoas.
A segunda base, usada para consultas analíticas internas, continha cerca de 4 mil chaves PIX de destinatários de pagamentos realizados pelo governo federal. Além das chaves, foram acessados dados relacionados a pagamentos já efetuados.
Resposta do Tesouro
O órgão afirmou que seus mecanismos de segurança e o monitoramento da rede permitiram detectar e conter o acesso não autorizado. O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), em cumprimento à Lei Geral de Proteção de Dados (LGPD).
Risco de golpes
Segundo o Tesouro, as informações expostas podem ser utilizadas por terceiros para tornar contatos fraudulentos mais convincentes, especialmente junto a beneficiários de pagamentos do governo federal. O órgão recomenda que os afetados redobrem a atenção com mensagens, ligações ou e-mails que citem dados pessoais para dar aparência de legitimidade a golpes.
🔊 Versão em áudio disponível no topo do post.
