Tesouro Nacional sofre invasão com vazamento de 30 mil cadastros

Tesouro Nacional hackers: entenda o incidente de segurança

O Tesouro Nacional hackers conseguiram acessar indevidamente informações sensíveis em um ataque cibernético que afetou aproximadamente 30 mil cadastros de usuários e comprometeu 4 mil chaves PIX de beneficiários de programas federais. A invasão foi oficialmente comunicada pela Secretaria do Tesouro Nacional na quinta-feira (12), após detecção do incidente em 4 de novembro de 2026.

De acordo com informações divulgadas pelo órgão, o Tesouro Nacional hackers acessaram dois ambientes distintos de armazenamento de dados. O primeiro incidente envolveu o portal e-Serviços, plataforma responsável pela disponibilização de diversos serviços administrativos. Neste caso, os criminosos obtiveram acesso a nomes completos, números de CPF e endereços eletrônicos de aproximadamente 30 mil usuários cadastrados no sistema.

Dados expostos e impactos identificados

A segunda base de dados comprometida é utilizada internamente pelo Tesouro para análises e consultas. Nela foram identificadas cerca de 4 mil chaves PIX associadas a destinatários de pagamentos governamentais. Além das chaves em si, os invasores tiveram acesso a informações relacionadas a transferências já realizadas através do sistema de pagamento instantâneo.

Conforme declarado pela instituição, não houve perdas ou impactos financeiros diretos decorrentes da invasão. Os sistemas estruturantes do Tesouro Nacional permaneceram intactos e continuam operacionais normalmente. Entretanto, a disponibilização de dados pessoais e chaves PIX representa um risco significativo para os indivíduos afetados.

Riscos e ameaças aos usuários afetados

A combinação de informações expostas durante o ataque cria condições favoráveis para a realização de fraudes direcionadas. O Tesouro Nacional alerta que criminosos podem utilizar os dados verdadeiros das vítimas para conferir maior credibilidade a esquemas fraudulentos. Com nomes, CPFs e chaves PIX, os fraudadores podem se passar por representantes de instituições financeiras ou órgãos governamentais, aumentando substancialmente a taxa de sucesso em suas abordagens maliciosas.

Entre os possíveis cenários de risco está o recebimento de mensagens ou contatos telefônicos fraudulentos solicitando confirmação de dados pessoais, senhas de acesso ou autorização para transferências monetárias. Os criminosos podem utilizar as informações obtidas para dar aparência de legitimidade a estas comunicações, tornando difícil a identificação da fraude por usuários menos atentos.

Medidas de segurança implementadas

A detecção do incidente foi possível graças aos mecanismos de monitoramento contínuo da rede do Tesouro Nacional. Os sistemas de segurança identificaram e contiveram o acesso não autorizado em tempo hábil, evitando comprometimento maior. A instituição comunicou imediatamente que intensificou o monitoramento de todos os ambientes e implementou camadas adicionais de proteção para prevenir novos acessos indevidos.

Foi iniciada investigação técnica aprofundada para esclarecer totalmente a origem do ataque, os métodos utilizados pelos invasores e a extensão completa do incidente. A Secretaria do Tesouro informou ainda que notificou formalmente a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), órgãos responsáveis pela coordenação de políticas de segurança cibernética e proteção de dados no contexto federal.

Recomendações para proteger-se

O Tesouro Nacional recomenda que todas as pessoas potencialmente afetadas pela invasão mantenham vigilância apurada contra possíveis contatos suspeitos. Mensagens de texto, chamadas telefônicas ou emails que solicitem informações pessoais, credenciais de acesso ou confirmação de dados devem ser recebidos com extrema desconfiança, independentemente de aparentarem vir de fontes oficiais.

Usuários devem evitar fornecer dados confidenciais através de canais não seguros e nunca clicar em links contidos em mensagens de origem duvidosa. É recomendável entrar em contato diretamente com instituições governamentais através de números oficiais publicados em sites institucionais quando houver dúvida sobre a legitimidade de qualquer solicitação.

Monitoramento contínuo de contas

Indivíduos com cadastro no portal e-Serviços devem monitorar regularmente suas contas bancárias e chaves PIX para identificar qualquer atividade suspeita ou transferências não autorizadas. Recomenda-se alterar senhas de acesso e ativar autenticação em dois fatores sempre que disponível nos serviços utilizados.