Tesouro Nacional sofre ataque hacker e tem dados de 30 mil cadastros expostos

A Secretaria do Tesouro Nacional comunicou na noite desta quinta-feira (12 de novembro de 2026) que seu ambiente computacional sofreu uma invasão cibernética, com a exposição de informações pessoais de aproximadamente 30 mil usuários e de cerca de 4 mil chaves Pix de beneficiários de repasses do governo federal, em Brasília.

O episódio exige atenção direta dos cidadãos porque os dados obtidos de forma indevida podem ser utilizados por criminosos para dar aparência de autenticidade a golpes eletrônicos e mensagens falsas que cobram taxas ou solicitam senhas bancárias. Apesar do vazamento, a pasta informou que não foram registrados prejuízos financeiros aos cofres públicos nem comprometimento de sistemas estruturantes da administração federal.

A invasão foi identificada inicialmente em 4 de novembro, oito dias antes da confirmação oficial, e alcançou duas bases distintas de informações. A primeira foi o portal e-Serviços, canal usado para requisitar e acompanhar atendimentos do órgão, de onde foram extraídos nomes, números de Cadastro de Pessoas Físicas (CPF) e endereços eletrônicos. A segunda foi uma base interna voltada a consultas analíticas, que guardava chaves do Pix — o sistema de transferências instantâneas do Banco Central — e registros de pagamentos efetuados pela União. Enquanto a Agência Brasil e o portal G1 reportaram o alcance de 30 mil cadastros somados a 4 mil chaves Pix, uma das apurações do portal UOL citou a exposição global de 34 mil registros.

Como medida imediata de proteção, o Tesouro Nacional recomendou que a população desconfie de mensagens ou telefonemas que peçam confirmação de senhas, transferências ou depósitos em nome de órgãos governamentais. Os procedimentos de contenção de segurança e o mapeamento detalhado da extensão do incidente seguem em andamento pelas equipes técnicas federais.