Tesouro Nacional sofre vazamento de dados que expõe 30 mil cadastros e 4 mil chaves Pix

Um acesso não autorizado ao ambiente tecnológico da Secretaria do Tesouro Nacional resultou na exposição de informações de aproximadamente 30.000 cadastros e de cerca de 4.000 chaves Pix de beneficiários de pagamentos do governo federal. A invasão aconteceu em 4 de novembro, mas só veio a público na noite de 5ª feira (12.nov.2026).

Bases de dados comprometidas

Conforme o órgão, a brecha de segurança atingiu duas frentes distintas de informações. No portal e-Serviços — utilizado para pedidos e monitoramento de serviços —, foram expostos nomes, números de CPF e endereços de e-mail de 30.000 cadastros. Além disso, houve invasão em uma base analítica interna que armazenava 4.000 chaves Pix de destinatários e dados de transações financeiras executadas pelo governo.

Riscos de fraude e alerta aos cidadãos

A instituição advertiu que os dados vazados podem ser empregados por golpistas para conferir maior veracidade a tentativas de estelionato, utilizando mensagens e abordagens falsas que simulam comunicações legítimas. A orientação é para que a população mantenha cautela redobrada com contatos suspeitos que exijam dados pessoais, senhas ou valores em dinheiro.

Situação dos sistemas e investigações

Em comunicado oficial, a pasta garantiu que a ocorrência não gerou danos financeiros e preservou os sistemas estruturantes da instituição. Os protocolos de segurança e o monitoramento possibilitaram a contenção do acesso indevido, sendo aplicadas barreiras adicionais de proteção na sequência. Uma investigação técnica foi aberta para apurar a origem e a profundidade da invasão.

Notificação às autoridades e canais de atendimento

O caso foi reportado à Agência Nacional de Proteção de Dados e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo. A divulgação pública ocorreu somente após a conclusão das etapas de detecção, confirmação, análises internas e adoção de barreiras de contenção.

Cidadãos com questionamentos sobre o vazamento podem acionar o encarregado pelo tratamento de dados do Ministério da Fazenda por meio da plataforma federal Fala.BR, disponível no endereço eletrônico https://falabr.cgu.gov.br.

Deixe um comentário