A Secretaria do Tesouro Nacional confirmou um incidente grave de segurança cibernética que comprometeu informações pessoais de milhares de cidadãos. Segundo o comunicado oficial divulgado nesta quinta-feira, dia 12, invasores acessaram indevidamente cerca de 30 mil cadastros de usuários e aproximadamente 4 mil chaves Pix de beneficiários do governo federal. A equipe técnica identificou a invasão originalmente no dia 4 de novembro de 2026. Apesar da gravidade do vazamento, o órgão garantiu que o episódio não gerou prejuízos financeiros diretos aos cofres públicos.

Como ocorreu a invasão e quais dados vazaram

O ataque atingiu especificamente duas bases de dados distintas mantidas pela estrutura tecnológica do órgão. Primeiramente, os criminosos acessaram os registros do portal e-Serviços, plataforma utilizada pelos cidadãos para solicitar e acompanhar atendimentos do Tesouro Nacional. Nesse ambiente específico, os invasores visualizaram nomes completos, números de CPF e endereços de correio eletrônico de cerca de 30 mil usuários cadastrados.

Além disso, a invasão comprometeu uma segunda base de dados voltada exclusivamente para consultas analíticas internas da administração. Esse banco de informações armazenava aproximadamente 4 mil chaves Pix pertencentes a beneficiários de repasses realizados pelo governo federal. Juntamente com as chaves de transferência instantânea, os invasores obtiveram acesso a detalhes específicos sobre pagamentos já efetuados anteriormente.

Contudo, o Tesouro Nacional enfatizou que os sistemas estruturantes da instituição permaneceram intactos durante todo o episódio. Portanto, a operação financeira do Estado brasileiro e os fluxos de pagamento regulares não sofreram interrupções ou desvios de recursos.

O risco de golpes e as recomendações aos cidadãos

Embora o vazamento não permita a movimentação direta de valores bancários, a exposição dessas informações representa um perigo imediato para as vítimas. Afinal, estelionatários costumam utilizar dados reais para conferir aparência legítima a abordagens criminosas. Por exemplo, golpistas podem entrar em contato fingindo representar instituições financeiras ou órgãos públicos oficiais.

Consequentemente, o cidadão tende a baixar a guarda ao ouvir o próprio nome completo, o número de documento ou detalhes de pagamentos recentes. Dessa maneira, os criminosos conseguem persuadir a vítima a fornecer senhas bancárias, códigos de autenticação ou realizar transferências financeiras indevidas.

Por isso, a Secretaria do Tesouro Nacional recomenda redobrar a atenção diante de qualquer mensagem, ligação ou e-mail suspeito. Sobretudo, os usuários devem desconfiar imediatamente de contatos que solicitem dados confidenciais ou pagamentos urgentes. Ademais, o órgão reforça que jamais solicita senhas pessoais ou atualizações cadastrais por meio de links enviados por aplicativos de mensagens.

A resposta institucional e a investigação técnica

Logo após a detecção do acesso não autorizado, os mecanismos de defesa e monitoramento de rede atuaram para conter a invasão. Segundo a nota oficial da pasta, a equipe de segurança interrompeu o fluxo indevido e iniciou imediatamente uma investigação técnica aprofundada. O objetivo principal dessa apuração consiste em determinar a origem exata do ataque e mapear toda a extensão do incidente.

Paralelamente, o órgão implementou camadas adicionais de proteção digital e reforçou a vigilância contínua sobre seus servidores. Em conformidade com a legislação brasileira vigente, o Tesouro comunicou formalmente a ocorrência à Autoridade Nacional de Proteção de Dados, a ANPD. Da mesma forma, o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo, conhecido como CTIR Gov, recebeu a notificação oficial para acompanhar o caso.

Por fim, a secretaria disponibilizou um canal direto de atendimento para esclarecer dúvidas dos cidadãos potencialmente afetados pelo vazamento. Os interessados podem contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda através da plataforma oficial Fala.BR. Assim, o governo busca garantir transparência institucional e oferecer suporte adequado diante do crescente desafio da segurança cibernética no setor público.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.