Tesouro Nacional sofre invasão com 30 mil cadastros expostos
Invasão de Segurança no Tesouro Nacional Afeta Milhares de Usuários
Um ataque hacker ao Tesouro Nacional foi identificado pelo órgão, atingindo aproximadamente 30 mil cadastros registrados no portal e-Serviços e comprometendo cerca de 4 mil chaves PIX vinculadas a beneficiários de transferências governamentais. A descoberta foi comunicada oficialmente nesta quinta-feira (12), gerando preocupações sobre a segurança das informações pessoais dos cidadãos que utilizam os serviços da instituição.
De acordo com comunicado da Secretaria do Tesouro Nacional, embora o incidente tenha sido grave em termos de exposição de dados pessoais, não houve impacto financeiro direto nem comprometimento dos sistemas estruturantes essenciais para o funcionamento da instituição. O ataque foi detectado em 4 de novembro de 2026 e direcionou-se a duas bases de dados distintas do órgão.
Detalhes do Vazamento de Informações
Base de Dados do Portal e-Serviços
A primeira base de dados comprometida refere-se ao portal e-Serviços, plataforma utilizada pelos cidadãos para solicitar, acompanhar e gerenciar diversos serviços disponibilizados pelo Tesouro Nacional. Neste caso, criminosos conseguiram acessar indevidamente informações sensíveis de aproximadamente 30 mil cadastros, incluindo nomes completos, números de Cadastro de Pessoa Física (CPF) e endereços de correio eletrônico dos usuários afetados.
Base de Dados de Consultas Analíticas
A segunda base comprometida funciona como repositório de consultas analíticas internas do Tesouro Nacional e continha as 4 mil chaves PIX identificadas. Além das chaves PIX dos beneficiários de pagamentos governamentais, os invasores tiveram acesso a informações relacionadas aos históricos de transferências já realizadas, aumentando consideravelmente o risco de golpes direcionados.
Riscos Potenciais para os Afetados
De acordo com o Tesouro Nacional, as informações expostas podem ser utilizadas por terceiros para executar golpes mais sofisticados e convincentes contra os cidadãos afetados. Os criminosos possuem agora dados verdadeiros das vítimas, informações que podem ser leverageadas para dar credibilidade a abordagens fraudulentas.
Os golpistas podem, inclusive, se passar por representantes de instituições financeiras ou órgãos públicos, utilizando os dados reais dos usuários para validar suas mensagens fraudulentas. Essa combinação de informações autênticas com abordagens enganosas aumenta significativamente as chances de sucesso dos criminosos em manipular as vítimas.
Recomendações de Segurança
Em resposta ao incidente, o Tesouro Nacional passou a orientar todos os cidadãos sobre cuidados específicos. O órgão recomenda atenção redobrada a eventuais contatos, ligações ou mensagens suspeitas que solicitem dados pessoais, senhas, informações bancárias ou solicitações de pagamento não autorizados.
Orientações gerais incluem: desconfiar de mensagens de origem desconhecida, nunca compartilhar senhas ou códigos de acesso, verificar a autenticidade de contatos antes de fornecer informações pessoais, e comunicar imediatamente qualquer atividade suspeita às instituições financeiras envolvidas.
Medidas de Contenção e Investigação
Resposta Imediata do Órgão
Segundo informações oficiais do Tesouro Nacional, os mecanismos de segurança implementados e o monitoramento contínuo da rede permitiram identificar rapidamente o acesso indevido e conter a propagação do ataque antes que danos maiores fossem causados.
Protocolos Implementados
O órgão afirmou que adotou diversas medidas corretivas imediatas. O monitoramento foi intensificado significativamente, implementaram-se camadas adicionais de proteção nos sistemas e iniciou-se uma investigação técnica aprofundada para determinar com precisão a origem do ataque e a extensão completa do incidente de segurança.
Comunicações com Autoridades Competentes
O Tesouro Nacional cumpriu seus deveres regulatórios ao comunicar o incidente à Agência Nacional de Proteção de Dados (ANPD), órgão responsável por garantir o cumprimento da Lei Geral de Proteção de Dados. Adicionalmente, reportou o caso ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), entidade especializada em resposta a ataques cibernéticos contra infraestrutura governamental brasileira.
A colaboração entre órgãos federais busca não apenas investigar as causas do ataque hacker ao Tesouro Nacional, mas também prevenir incidentes semelhantes no futuro e fortalecer a segurança da infraestrutura digital do governo federal.
