Ataque hacker ao Tesouro Nacional afeta milhares de usuários

Um ataque hacker ao Tesouro Nacional identificado pelo órgão federal comprometeu informações de aproximadamente 30 mil cadastros de usuários do portal e-Serviços e cerca de 4 mil chaves PIX vinculadas a beneficiários de pagamentos governamentais. A instituição comunicou o incidente nesta quinta-feira (12), alertando a população sobre possíveis riscos de fraude.

Conforme informou a Secretaria do Tesouro Nacional, o ataque hacker ao Tesouro Nacional foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados distintas. Embora graves, as autoridades ressaltam que não houve impacto financeiro direto nem comprometimento dos sistemas críticos da instituição.

Dados acessados indevidamente na plataforma e-Serviços

Uma das bases de dados afetadas refere-se ao portal e-Serviços, plataforma utilizada por cidadãos para solicitar e acompanhar diversos serviços disponibilizados pelo Tesouro Nacional. Nesta base, criminosos conseguiram acesso indevido a informações pessoais de aproximadamente 30 mil usuários cadastrados.

Os dados expostos incluem nomes completos, números de CPF e endereços de correio eletrônico. Essas informações, quando combinadas, permitem que terceiros desenvolvam estratégias fraudulentas mais sofisticadas e personalizadas contra as vítimas, aumentando significativamente a eficácia de golpes digitais.

Chaves PIX e informações de pagamentos comprometidas

A segunda base de dados atingida é utilizada internamente pelo Tesouro para consultas analíticas e comporta registros sensíveis relacionados ao sistema PIX. Aproximadamente 4 mil chaves PIX de beneficiários foram acessadas indevidamente pelos hackers.

Além das chaves PIX, os criminosos obtiveram acesso a informações complementares sobre pagamentos já realizados pelo governo federal. Esses dados podem ser utilizados para validar identidades falsas ou para criar abordagens fraudulentas mais convincentes, já que contêm históricos reais de transações.

Riscos de fraude e orientações do Tesouro

Conforme alerta do Tesouro Nacional, as informações expostas no ataque hacker ao Tesouro Nacional podem ser exploradas por criminosos para executar diferentes tipos de golpes. Uma das táticas mais comuns envolve contatos fraudulentos que se fazem passar por instituições financeiras ou órgãos públicos legítimos.

Ao dispor de dados verdadeiros das vítimas, como nome, CPF e histórico de pagamentos, os golpistas conseguem maior credibilidade nas abordagens. Assim, conseguem convencer pessoas a fornecer senhas, realizar transferências bancárias ou compartilhar informações sensíveis.

Por isso, o Tesouro Nacional recomenda que todos os afetados mantenham atenção redobrada a contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou autorização para pagamentos. A orientação é desconfiar de comunicações inesperadas, mesmo que apareçam legítimas.

Medidas de segurança e investigação

Segundo informações divulgadas pela Secretaria do Tesouro, os mecanismos de segurança implementados permitiram identificar e conter o acesso indevido com rapidez. O monitoramento da rede funcionou adequadamente para detectar atividades suspeitas e interromper o ataque.

Como resposta ao incidente, o órgão implementou medidas adicionais de proteção em suas infraestruturas e bases de dados. Além disso, o monitoramento foi significativamente reforçado para prevenir novos acessos não autorizados.

Uma investigação técnica foi iniciada para determinar a origem exata do ataque hacker ao Tesouro Nacional e compreender toda a extensão dos danos. Os investigadores trabalham para identificar quem estava por trás da invasão e quais foram exatamente os pontos de vulnerabilidade explorados.

Notificações às autoridades competentes

O Tesouro Nacional comunicou formalmente o caso à Agência Nacional de Proteção de Dados (ANPD), órgão responsável por fiscalizar o cumprimento da Lei Geral de Proteção de Dados no Brasil. Também informou o incidente ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Essas notificações permitem que as autoridades competentes acompanhem a investigação, orientem outras instituições federais sobre possíveis vulnerabilidades similares e coordenem esforços para combater atividades criminosas relacionadas ao incidente.

A Agência Nacional de Proteção de Dados pode vir a aplicar sanções caso constate negligência ou descumprimento das obrigações legais de proteção de dados por parte do Tesouro Nacional. Por enquanto, o órgão seguirá as recomendações das autoridades de segurança de dados para remediar a situação e reforçar proteções futuras.