A Secretaria do Tesouro Nacional confirmou que, em 4 de novembro de 2026, identificou acesso indevido a dados pessoais armazenados em seu ambiente tecnológico. O incidente afetou cerca de 30 mil cadastros de usuários do portal e-Serviços e uma base interna com aproximadamente 4 mil chaves PIX de beneficiários de pagamentos do governo federal.
Destaques:
- acesso a 30 mil cadastros e 4 mil chaves PIX
- Tesouro Nacional detectou e conteve o incidente
- investigação técnica em andamento
Dados de usuários do e-Serviços expostos
No portal e-Serviços, foram acessados indevidamente nome, CPF e e‑mail dos usuários. O portal permite solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional, tornando esses dados sensíveis.
Chaves PIX e informações de transações divulgadas
A segunda base, usada para consultas analíticas internas, continha chaves Pix de destinatários de pagamentos federais e detalhes das transações realizadas. A exposição pode facilitar fraudes, já que criminosos podem usar informações reais para se passar por órgãos públicos.
"Os dados acessados podem ser utilizados por terceiros para tornar contatos fraudulentos mais convincentes", afirmou o Tesouro Nacional.
Recomendações e medidas adotadas
O órgão orienta a população a ficar atenta a mensagens suspeitas que solicitem informações pessoais, senhas ou transferências de dinheiro. Não houve impacto financeiro e nenhum sistema estruturante foi comprometido.
Segundo o Tesouro, os mecanismos de segurança e monitoramento da rede permitiram identificar e conter o acesso indevido. Após o incidente, foram reforçados os controles de monitoramento e implementadas medidas adicionais de proteção.
Investigação em curso
A instituição iniciou uma investigação técnica para determinar a origem e a extensão do acesso não autorizado, mantendo a vigilância para evitar novos incidentes.
