Tesouro Nacional sofre acesso não autorizado a dados de usuários e chaves PIX

A Secretaria do Tesouro Nacional informou nesta quinta-feira (12) que identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico. O incidente, que ocorreu em 4 de novembro de 2026, atingiu cerca de 30 mil cadastros de usuários do portal e-Serviços e 4 mil chaves PIX de beneficiários de pagamentos do governo federal. Segundo o órgão, não houve impacto financeiro nem comprometimento de sistemas estruturantes.

Dados Atingidos e Riscos

Duas bases de dados do Tesouro foram afetadas. Uma delas continha informações de usuários do e-Serviços, portal usado para solicitar e acompanhar serviços do órgão. Aproximadamente 30 mil cadastros tiveram nomes, CPFs e endereços de e-mail acessados indevidamente.

A segunda base, utilizada para consultas analíticas internas, continha as cerca de 4 mil chaves PIX de destinatários de pagamentos do governo federal, além de dados relacionados a pagamentos já realizados. O Tesouro Nacional alertou que essas informações podem ser utilizadas por terceiros para tornar contatos fraudulentos mais convincentes, inclusive se passando por instituições ou órgãos públicos.

Medidas Adotadas e Recomendações

O Tesouro Nacional afirmou que os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. O monitoramento foi reforçado e medidas adicionais de proteção foram implementadas. Uma investigação técnica foi iniciada para determinar a origem e a extensão do incidente.

O órgão recomenda atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos. O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).