A Secretaria do Tesouro Nacional informou ter identificado um acesso não autorizado a dados pessoais armazenados em seu ambiente tecnológico. O incidente, detectado em 4 de novembro de 2026, atingiu cerca de 30 mil cadastros de usuários do portal e-Serviços e uma base interna que continha aproximadamente 4 mil chaves PIX de beneficiários de pagamentos do governo federal.
No caso dos usuários do e-Serviços, foram acessados indevidamente dados como nome, Cadastro de Pessoas Físicas (CPF) e endereço de e-mail cadastrado na plataforma. O portal é utilizado para solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional.
Já na outra base atingida, utilizada para consultas analíticas internas, foram expostas chaves Pix de destinatários de pagamentos do governo federal e informações relacionadas às transações realizadas.
Riscos de fraudes
Segundo o Tesouro, os dados acessados podem ser utilizados por terceiros para tornar contatos fraudulentos mais convincentes. Isso significa que criminosos podem, por exemplo, usar informações verdadeiras de uma pessoa para tentar se passar por instituições ou órgãos públicos e induzi-la a fornecer senhas, outros dados pessoais ou realizar pagamentos.
Por isso, o órgão recomenda atenção a mensagens e contatos suspeitos, especialmente aqueles que solicitem informações pessoais, senhas ou transferências de dinheiro.
Sem impacto financeiro
O Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não atingiu nenhum de seus sistemas estruturantes. Segundo o órgão, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido.
Após a identificação do problema, foram reforçados os mecanismos de monitoramento e implementadas medidas adicionais de proteção. O Tesouro também informou ter iniciado uma investigação técnica para identificar a origem e a extensão do incidente.
