Invasão cibernética expõe dados de 30 mil usuários do Tesouro
Invasão cibernética atinge órgão federal
Um ataque hacker ao Tesouro Nacional foi identificado pelo órgão na quinta-feira (12), comprometendo aproximadamente 30 mil registros de usuários e 4 mil chaves PIX associadas a beneficiários de pagamentos federais. O incidente, descoberto em 4 de novembro de 2026, afetou duas bases de dados distintas da instituição, conforme comunicado oficial divulgado pela Secretaria do Tesouro.
De acordo com as informações prestadas, o ataque hacker ao Tesouro Nacional não resultou em perdas financeiras diretas nem comprometeu sistemas críticos de funcionamento do órgão. Embora a invasão tenha gerado preocupação com a exposição de dados sensíveis, a estrutura operacional da instituição permaneceu íntegra durante todo o período.
Dados expostos e risco de fraude
A primeira base de dados comprometida refere-se ao portal e-Serviços, plataforma utilizada por cidadãos para solicitar e acompanhar diversos serviços oferecidos pelo Tesouro Nacional. Neste caso específico, invasores acessaram indevidamente informações pessoais de cerca de 30 mil usuários cadastrados, incluindo nomes completos, números de CPF e endereços de correio eletrônico.
A segunda base atingida era utilizada exclusivamente para consultas analíticas internas da organização. Este banco de dados continha aproximadamente 4 mil chaves PIX vinculadas aos destinatários de recursos públicos federais. Além das chaves de transação, também foram acessados dados relacionados a pagamentos anteriormente realizados através do sistema.
Potencial uso fraudulento das informações
A Secretaria do Tesouro alertou que as informações expostas podem ser utilizadas por terceiros para elaborar abordagens fraudulentas mais convincentes. Os criminosos podem aproveitar dados reais das vítimas, como nomes e CPFs, para emprestar credibilidade a tentativas de golpe, frequentemente se passando por instituições financeiras ou órgãos públicos oficiais.
Este tipo de estratégia criminosa, conhecida como engenharia social, torna-se especialmente perigosa quando os fraudadores possuem informações verídicas sobre a vítima. O uso de dados pessoais reais aumenta significativamente as chances de sucesso em abordagens maliciosas, pois conferem aparência de legitimidade.
Por essas razões, o Tesouro Nacional recomenda que cidadãos mantenhams vigilância contra contatos ou mensagens suspeitas que solicitem dados pessoais, senhas bancárias ou qualquer tipo de pagamento. A recomendação é não fornecer informações sensíveis através de canais não verificados e sempre confirmar a autenticidade do contato diretamente com as instituições oficiais.
Medidas de contenção e investigação
Os mecanismos de segurança e sistemas de monitoramento implementados permitiram que o Tesouro Nacional identificasse e contivesse o acesso não autorizado aos bancos de dados. Este aspecto positivo demonstra a eficácia das camadas de proteção já existentes na infraestrutura tecnológica do órgão.
Em resposta ao incidente, a Secretaria do Tesouro implementou um conjunto abrangente de medidas preventivas. O monitoramento das redes foi reforçado, protocolos adicionais de segurança foram ativados, e uma investigação técnica foi iniciada para determinar a origem exata do ataque e a extensão completa dos danos potenciais.
Comunicação com órgãos de proteção
O Tesouro Nacional comunicou formalmente o caso à Agência Nacional de Proteção de Dados (ANPD), órgão responsável por supervisionar questões relacionadas à privacidade e proteção de informações pessoais no Brasil. Adicionalmente, o incidente foi reportado ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), que coordena a resposta a ataques cibernéticos na administração pública federal.
Esta comunicação aos órgãos competentes segue os protocolos estabelecidos pela legislação brasileira de proteção de dados e representa o compromisso do governo em manter transparência sobre questões de segurança que afetam cidadãos. A colaboração entre agências federais visa não apenas investigar o incidente, mas também implementar medidas estruturais que impeçam ocorrências similares no futuro.