Órgão afirma que não houve impacto financeiro nem comprometimento de sistemas estruturantes após invasão identificada em novembro
O Tesouro Nacional confirmou nesta quinta-feira (12) um ataque hacker que expôs dados de cerca de 30 mil cadastros do portal e-Serviços e 4 mil chaves Pix de beneficiários de pagamentos do governo federal. Segundo a Secretaria do Tesouro, não houve impacto financeiro nem comprometimento de sistemas estruturantes do órgão.
O incidente foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados distintas. Uma delas reúne informações de usuários do e-Serviços, portal utilizado para solicitar e acompanhar serviços oferecidos pelo Tesouro.
Nessa base, hackers acessaram indevidamente nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros. A outra base invadida, usada para consultas analíticas internas, continha as cerca de 4 mil chaves Pix de beneficiários de pagamentos federais — além de dados relacionados a pagamentos já realizados aos destinatários dessas chaves.
Para o Tesouro, o risco mais imediato está no uso dessas informações para dar credibilidade a fraudes. "Criminosos podem, por exemplo, usar informações verdadeiras das vítimas para dar credibilidade a abordagens fraudulentas, inclusive se passando por instituições ou órgãos públicos", alertou o órgão. A recomendação é atenção a "eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos".
Monitoramento reforçado
O Tesouro afirma que os próprios mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido antes que ele se ampliasse. "Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e extensão do incidente", informou o órgão em nota.
O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD), responsável por fiscalizar o cumprimento da legislação de proteção de dados pessoais, e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), estrutura federal que monitora ameaças digitais contra a administração pública.
A apuração sobre a origem e a extensão do ataque segue em andamento, e o Tesouro não detalhou até o momento se identificou os responsáveis pela invasão.
BR Times — Jornalismo com independência e responsabilidade.