Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves PIX

O Tesouro Nacional informou nesta quinta-feira (12) que foi alvo de um ataque hacker que expôs dados de cerca de 30 mil cadastros do portal e-Serviços e de 4 mil chaves PIX ligadas a beneficiários de pagamentos do governo federal.

De acordo com a Secretaria do Tesouro, o incidente foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados do órgão. Não houve impacto financeiro, e sistemas estruturantes não foram comprometidos.

A primeira base reúne informações de usuários do e-Serviços, plataforma usada para solicitar e acompanhar serviços oferecidos pelo órgão. Nela, foram acessados indevidamente nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros.

A segunda base é usada para consultas analíticas internas e continha as cerca de 4 mil chaves PIX. Além das chaves dos destinatários, os invasores tiveram acesso a dados de pagamentos que já haviam sido realizados.

Segundo o órgão, essas informações podem ser usadas por terceiros para tornar contatos fraudulentos mais convincentes. Por isso, quem recebe mensagens, ligações ou pedidos de pagamento em nome de instituições públicas deve redobrar a atenção.

Ainda de acordo com o Tesouro, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Em nota, o órgão afirmou que reforçou o monitoramento, implementou medidas adicionais de proteção e iniciou uma investigação técnica para determinar a origem e a extensão do incidente.

O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), órgão responsável por coordenar respostas a incidentes dessa natureza na administração federal.

A origem do ataque ainda não foi determinada, e a apuração técnica segue em andamento. Novas informações sobre a extensão do vazamento podem surgir conforme a investigação avançar.