Ataque cibernético ao Tesouro expõe dados de 30 mil usuários
Invasão de Segurança no Tesouro Nacional Afeta Milhares de Usuários
Um ataque cibernético ao Tesouro Nacional comprometeu informações sensíveis de aproximadamente 30 mil usuários cadastrados no portal e-Serviços, além de 4 mil chaves PIX vinculadas a beneficiários de programas governamentais. A descoberta da invasão hacker foi comunicada pela Secretaria do Tesouro na quinta-feira (12), marcando um incidente de segurança de proporções significativas na estrutura administrativa federal.
A intrusão foi identificada em 4 de novembro de 2026, atingindo duas bases de dados distintas da instituição. Conforme informações divulgadas, a organização conseguiu conter o acesso não autorizado através de seus mecanismos de monitoramento, evitando maiores prejuízos financeiros e preservando a integridade dos sistemas críticos.
Dados Comprometidos na Invasão Hacker
Informações do Portal e-Serviços
A primeira base de dados afetada pela invasão hacker armazena registros de usuários do e-Serviços, plataforma digital utilizada para solicitação e acompanhamento de diversos serviços administrativos disponibilizados pelo Tesouro Nacional. Neste repositório, criminosos tiveram acesso indevido a dados pessoais fundamentais, incluindo nomes completos, números de CPF e endereços de correio eletrônico de cerca de 30 mil cadastros.
A exposição desses dados representa um risco considerável, pois essas informações podem ser utilizadas para elaborar abordagens fraudulentas mais convincentes e personalizadas, aumentando a probabilidade de sucesso em golpes direcionados aos afetados.
Chaves PIX e Informações de Pagamento
A segunda base comprometida pela invasão hacker é utilizada internamente para consultas analíticas e continha aproximadamente 4 mil chaves PIX. Além do acesso às chaves dos destinatários de pagamentos governamentais, os invasores tiveram acesso a informações correlatas referentes a transferências já realizadas pelo governo federal.
Essa categoria de dado exposto amplia as possibilidades de fraude, permitindo que terceiros maliciosos compreendam fluxos de pagamento e utilizem essas informações em esquemas de estelionato sofisticados.
Riscos e Recomendações para Vítimas
Segundo a Secretaria do Tesouro, as informações extraídas durante a invasão hacker podem ser exploradas por criminosos para tornar seus contatos fraudulentos mais relevantes e persuasivos. A combinação de dados reais com técnicas de engenharia social aumenta significativamente o risco de sucesso de golpes, especialmente quando os fraudadores se identificam falsamente como representantes de instituições ou órgãos públicos.
O órgão recomenda que os usuários afetados mantenham elevado grau de atenção com relação a contatos ou mensagens que pareçam suspeitas, especialmente aquelas que solicitam informações pessoais confidenciais, credenciais de acesso ou instruções de pagamento. É importante não fornecer dados sensíveis por telefone, mensagens ou correio eletrônico, mesmo quando o contato pareça proceder de fontes oficiais.
Medidas de Contenção e Investigação
Os sistemas de segurança implementados no Tesouro Nacional permitiram identificar e limitar rapidamente o acesso não autorizado resultante da invasão hacker. A instituição confirmou que não houve impacto financeiro direto nem comprometimento de sistemas estruturantes essenciais para operação das funções governamentais.
Em resposta ao incidente, o Tesouro adotou várias medidas de proteção, dentre as quais destaca-se o reforço dos mecanismos de monitoramento da rede e a implementação de camadas adicionais de segurança cibernética. Uma investigação técnica foi iniciada para determinar com precisão a origem da invasão hacker, sua extensão completa e possíveis vulnerabilidades exploradas pelos agressores.
Comunicação com Órgãos Reguladores
Cumprindo suas obrigações legais e regulatórias, o Tesouro Nacional comunicou formalmente a ocorrência da invasão hacker à Agência Nacional de Proteção de Dados (ANPD), responsável por supervionar o cumprimento da Lei Geral de Proteção de Dados Pessoais no Brasil. Adicionalmente, o incidente foi reportado ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), que coordena respostas a ameaças cibernéticas nas estruturas administrativas federais.
A transparência na comunicação do incidente e o envolvimento de autoridades especializadas demonstram o comprometimento da administração federal em investigar completamente a invasão hacker e implementar medidas preventivas para evitar ocorrências semelhantes no futuro.