Ataque hacker ao Tesouro Nacional afeta dezenas de milhares de usuários

Um incidente de segurança significativo envolvendo o ataque hacker ao Tesouro Nacional foi divulgado pela instituição na quinta-feira (12), revelando a exposição de informações sensíveis de aproximadamente 30 mil usuários cadastrados no portal e-Serviços, além de 4 mil chaves PIX de beneficiários de transferências governamentais. A Secretaria do Tesouro comunicou que, apesar da gravidade do incidente, não houve perdas financeiras diretas nem comprometimento de sistemas críticos da administração.

Dados Comprometidos e Extensão do Vazamento

O ataque hacker ao Tesouro Nacional foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados distintas. A primeira delas corresponde ao portal e-Serviços, plataforma digital destinada ao atendimento de solicitações e acompanhamento de serviços oferecidos pela instituição. Nesta base, criminosos tiveram acesso indevido a nomes completos, Cadastros de Pessoas Físicas (CPFs) e endereços de correio eletrônico de cerca de 30 mil usuários.

A segunda base de dados comprometida refere-se ao sistema de consultas analíticas internas do Tesouro. Neste ambiente, foram armazenadas aproximadamente 4 mil chaves PIX, ferramentas de identificação utilizadas para transferências bancárias instantâneas. Além das chaves propriamente ditas, os invasores obtiveram acesso a informações complementares relacionadas a pagamentos já executados anteriormente.

Riscos de Fraude e Golpes

De acordo com comunicado oficial do Tesouro Nacional, os dados expostos podem ser utilizados de forma maliciosa para elaborar estratégias de fraude mais sofisticadas e convincentes. Os criminosos podem se valer de informações verídicas das vítimas para embasar abordagens fraudulentas, inclusive se passando por representantes de instituições financeiras ou órgãos públicos legítimos.

O cenário de risco é amplificado porque os golpistas dispõem simultaneamente de dados pessoais e identificadores de transações financeiras. Com base nessas informações, é possível criar narrativas fraudulentas que gozam de maior credibilidade junto às potenciais vítimas, aumentando significativamente as chances de sucesso de estelionatos e outras modalidades criminosas.

Recomendações de Segurança

Diante dessa situação, o Tesouro Nacional orientou a população para que mantenha vigilância constante sobre eventuais contatos ou mensagens suspeitas. A instituição aconselha desconfiança especialmente de solicitações de informações pessoais, senhas de acesso ou demandas de realização de pagamentos através de canais não verificados.

As vítimas em potencial foram instruídas a não fornecer dados confidenciais por telefone, correio eletrônico ou mensagens de texto, bem como a verificar a autenticidade de qualquer comunicação alegadamente originária de órgãos governamentais ou instituições financeiras antes de qualquer ação.

Resposta do Tesouro Nacional e Medidas de Contenção

Segundo informações divulgadas pela Secretaria do Tesouro, os mecanismos de segurança implementados e os sistemas de monitoramento contínuo possibilitaram a identificação rápida e a contenção do acesso não autorizado aos dados. A instituição realizou o isolamento da ameaça, evitando escalação do incidente.

Como respostas imediatas, o Tesouro Nacional intensificou os procedimentos de monitoramento de suas redes de computadores, implementou camadas adicionais de proteção em seus ambientes de tecnologia e iniciou investigação técnica aprofundada para determinar com precisão a origem do ataque, sua extensão completa e as vulnerabilidades exploradas pelos invasores.

Comunicação com Órgãos Reguladores

O Tesouro Nacional cumpriu com suas obrigações legais ao comunicar o incidente à Agência Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização e pela conformidade com a Lei Geral de Proteção de Dados (LGPD). Além disso, foi feita notificação ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), estrutura especializada do governo federal no combate a ameaças cibernéticas.

Estas ações refletem o compromisso da administração pública em manter transparência com os órgãos competentes e em colaborar com as investigações que se desdobrem a partir do incidente documentado, reforçando a importância de um protocolo rigoroso de resposta a crises de segurança digital.