Segundo a Secretaria do Tesouro, não houve impacto financeiro nem comprometimento de sistemas estruturantes. O incidente foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados do Tesouro. Uma delas reúne informações de usuários do e-Serviços, portal utilizado para solicitar e acompanhar serviços oferecidos pelo órgão. Nesse caso, foram acessados indevidamente nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros. A outra base, utilizada para consultas analíticas internas, continha as cerca de 4 mil chaves PIX. Além das chaves dos destinatários, foram acessados dados relacionados a pagamentos já realizados. Agora no g1 Segundo o Tesouro, as informações podem ser utilizadas por terceiros para tornar contatos fraudulentos mais convincentes. 🔎 Criminosos podem, por exemplo, usar informações verdadeiras das vítimas para dar credibilidade a abordagens fraudulentas, inclusive se passando por instituições ou órgãos públicos. Por isso, o órgão recomenda “atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos”. ‘Monitoramento reforçado’ Segundo o Tesouro, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. “Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e extensão do incidente”, afirmou, em nota. O órgão também comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves PIX
