.
Ataque hacker ao Tesouro Nacional afeta milhares de usuários
Um ataque hacker ao Tesouro Nacional foi identificado pelo órgão federal, atingindo aproximadamente 30 mil cadastros de usuários do portal e-Serviços e cerca de 4 mil chaves PIX vinculadas a beneficiários de programas de pagamento do governo. A Secretaria do Tesouro divulgou a informação nesta quinta-feira (12), alertando sobre o incidente que comprometeu bases de dados importantes da instituição.
O ataque hacker ao Tesouro Nacional foi detectado em 4 de novembro de 2026, quando os sistemas de monitoramento conseguiram identificar acessos não autorizados. Conforme informações do órgão, não houve impacto financeiro direto nem comprometimento dos sistemas críticos que sustentam as operações estruturantes da instituição.
Dados expostos no incidente de segurança
O ataque hacker ao Tesouro Nacional atingiu duas bases de dados distintas, cada uma contendo informações sensíveis de natureza diferente. A primeira delas é responsável pelo gerenciamento do portal e-Serviços, plataforma utilizada pela população para solicitar e acompanhar diversos serviços prestados pelo órgão federal.
Nessa base de dados, criminosos conseguiram acessar indevidamente informações de aproximadamente 30 mil cadastros de usuários. Os dados expostos incluem nomes completos, números de Cadastro de Pessoas Físicas (CPF) e endereços de correio eletrônico dos afetados.
A segunda base de dados comprometida era utilizada para consultas e análises internas do Tesouro. Nela estavam armazenadas cerca de 4 mil chaves PIX de beneficiários que recebem pagamentos do governo federal. Além das próprias chaves de identificação, o acesso não autorizado também permitiu que criminosos obtivessem dados relativos a transações e pagamentos já realizados anteriormente.
Riscos de fraude e recomendações de segurança
Segundo a avaliação técnica do Tesouro Nacional, as informações obtidas no ataque hacker ao Tesouro Nacional podem ser utilizadas por terceiros para executar esquemas fraudulentos mais sofisticados e convincentes. O órgão alerta que criminosos podem explorar dados verdadeiros das vítimas para dar aparência de legitimidade a abordagens fraudulentas.
Esses golpistas podem se passar por instituições financeiras, órgãos públicos ou outras entidades confiáveis para enganar os cidadãos. Com informações como nome, CPF e chave PIX em mãos, os criminosos têm ferramentas para executar fraudes com maior taxa de sucesso.
Em razão disso, o Tesouro Nacional recomenda que os afetados mantenham extrema atenção a possíveis contatos ou mensagens suspeitas que solicitem informações pessoais, senhas, dados bancários ou pagamentos. A população deve desconfiar de qualquer comunicação não solicitada que peça dados sensíveis.
Medidas de contenção e investigação
Conforme informado pela Secretaria do Tesouro, os mecanismos de segurança implementados na rede permitiram identificar e conter o acesso não autorizado em tempo hábil. O órgão enfatiza que o monitoramento foi reforçado imediatamente após a detecção do incidente.
Foram implementadas medidas adicionais de proteção aos sistemas e uma investigação técnica foi iniciada para determinar a origem exata do ataque hacker ao Tesouro Nacional e avaliar a extensão completa do incidente. O Tesouro trabalha para compreender como os criminosos conseguiram penetrar os sistemas.
Comunicação com órgãos reguladores
O Tesouro Nacional comunicou formalmente o incidente à Agência Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização e proteção de dados pessoais no Brasil. A instituição também notificou o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), que atua no acompanhamento de ataques contra infraestrutura pública federal.
Essa comunicação é procedimento padrão quando dados pessoais são comprometidos, garantindo que as autoridades competentes acompanhem investigações e implementem medidas preventivas em âmbito governamental.
