Na última quinta-feira (12), o Tesouro Nacional revelou que um ataque cibernético comprometeu dados de aproximadamente 30 mil usuários do portal e-Serviços e 4 mil chaves PIX de beneficiários de pagamentos do governo federal. O incidente foi detectado em 4 de novembro de 2026 e afetou duas bases de dados distintas do órgão.
De acordo com a Secretaria do Tesouro, o acesso não autorizado não resultou em prejuízos financeiros nem comprometeu sistemas essenciais. Contudo, o acesso indevido expôs informações sensíveis, como nomes, CPFs e endereços de e-mail de usuários do e-Serviços, que é a plataforma utilizada para solicitar e acompanhar serviços do Tesouro Nacional.
Além disso, a segunda base de dados, que é empregada para análises internas, continha as 4 mil chaves PIX, junto com dados referentes a pagamentos já efetuados. A exposição dessas informações pode facilitar a atuação de golpistas, que poderiam utilizar dados reais das vítimas para enganar ainda mais as pessoas, fazendo-se passar por instituições legítimas.
Diante do ocorrido, o Tesouro Nacional orienta os cidadãos a manterem vigilância redobrada quanto a mensagens ou contatos suspeitos que possam solicitar informações pessoais, senhas ou pagamentos. A utilização de informações verdadeiras por criminosos para criar abordagens fraudulentas é uma preocupação crescente nas esferas de segurança digital.
Em resposta ao ataque, o Tesouro informou que já tomou medidas de segurança adicionais e intensificou o monitoramento de suas redes. Uma investigação técnica foi iniciada para identificar a origem e a extensão do ataque. O caso também foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), demonstrando a seriedade com que o órgão está tratando o incidente.
Crédito da imagem: Tesouro Nacional
