Tesouro Nacional sofre invasão que compromete 30 mil cadastros

Invasão ao Tesouro Nacional expõe informações sensíveis de milhares de brasileiros

Um ataque hacker ao Tesouro Nacional afetou aproximadamente 30 mil cadastros de usuários do portal e-Serviços e alcançou cerca de 4 mil chaves PIX pertencentes a beneficiários de pagamentos federais. A instituição divulgou a ocorrência na quinta-feira, 12 de novembro, alertando sobre os riscos associados ao incidente de segurança.

Conforme comunicado da Secretaria do Tesouro Nacional, a invasão foi detectada em 4 de novembro de 2026. Apesar da gravidade do incidente, a instituição ressaltou que não houve impacto financeiro direto nem comprometimento dos sistemas essenciais que sustentam as operações governamentais. O ataque hacker ao Tesouro Nacional atingiu especificamente duas bases de dados distintas, cada uma com informações críticas sobre usuários e beneficiários.

Dados comprometidos na invasão do Tesouro

A primeira base de dados afetada armazena informações de usuários do portal e-Serviços, plataforma digital utilizada pela população para solicitar, acompanhar e gerenciar diversos serviços oferecidos pelo Tesouro Nacional. Nesta base, criminosos conseguiram acessar indevidamente nomes completos, números de Cadastro de Pessoas Físicas (CPF) e endereços de correio eletrônico de aproximadamente 30 mil usuários cadastrados.

A segunda base de dados comprometida funciona como repositório para consultas e análises internas da instituição. Ali foram encontradas as aproximadamente 4 mil chaves PIX de beneficiários. Além das chaves de acesso ao sistema de pagamento instantâneo, os invasores tiveram acesso a registros detalhados sobre transações e pagamentos já realizados pelo governo federal.

Riscos de fraude e recomendações de segurança

Segundo análise do próprio Tesouro Nacional, as informações obtidas pelos invasores podem ser utilizadas por golpistas para criar abordagens fraudulentas mais sofisticadas e convincentes. Os criminosos possuem, agora, dados reais das vítimas que podem servir como base de credibilidade para golpes elaborados.

O órgão alertou que os fraudadores podem se passar por instituições financeiras, órgãos públicos ou empresas legítimas, utilizando informações pessoais verdadeiras para aumentar a confiança das vítimas. Contatos telefônicos, mensagens de texto (SMS) e comunicações por aplicativos de mensageria podem ser utilizados para solicitar informações adicionais, senhas ou até mesmo efetuar pagamentos fraudulentos em nome das vítimas.

Com base nesses riscos identificados, o Tesouro Nacional recomenda que todos os afetados mantenham atenção extrema a eventuais contatos ou mensagens suspeitas que solicitem dados pessoais, credenciais de acesso, informações bancárias ou pagamentos. A instituição orienta também a verificar a autenticidade de qualquer comunicação antes de fornecer informações sensíveis.

Medidas de contenção e investigação em andamento

A detecção e contenção do ataque hacker ao Tesouro Nacional foi possível graças aos mecanismos avançados de segurança e ao sistema de monitoramento contínuo da rede institucional. Segundo a Secretaria do Tesouro, os sistemas identificaram o acesso não autorizado em tempo hábil, permitindo interromper o ataque antes de maiores danos ocorrerem.

Em resposta ao incidente, o Tesouro implementou medidas imediatas de proteção adicional e reforçou significativamente o monitoramento de toda a infraestrutura de rede. Uma investigação técnica foi iniciada para determinar a origem precisa do ataque, identificar os responsáveis e avaliar a extensão completa do incidente de segurança.

Comunicação com órgãos reguladores e de segurança

O Tesouro Nacional comunicou formalmente o incidente à Agência Nacional de Proteção de Dados (ANPD), órgão responsável por fiscalizar o cumprimento da Lei Geral de Proteção de Dados no Brasil. A instituição também notificou o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), que coordena as ações de defesa cibernética da administração pública federal.

A notificação aos órgãos reguladores faz parte dos protocolos obrigatórios quando há vazamento de dados pessoais. Ambas as instituições trabalharão em conjunto com o Tesouro para investigar o incidente, identificar vulnerabilidades exploradas pelos invasores e recomendar melhorias nos sistemas de segurança.

Impacto nas operações do governo federal

Embora o ataque hacker ao Tesouro Nacional tenha afetado um número significativo de usuários e chaves PIX, a instituição garantiu que não houve prejuízos financeiros diretos nem interrupção das operações essenciais. Os sistemas que processam pagamentos, transferências e operações críticas do governo continuaram funcionando normalmente durante todo o período do incidente.

Esta garantia oferecida pelo Tesouro visa tranquilizar beneficiários de programas federais, servidores públicos e outros usuários que dependem dos serviços digitais da instituição. No entanto, o incidente reforça a necessidade de vigilância constante sobre a segurança das plataformas digitais governamentais e a importância de investimentos contínuos em infraestrutura de cibersegurança.