Invasão hacker ao Tesouro expõe 30 mil cadastros

Invasão ao Tesouro Nacional compromete registros de usuários

Um ataque hacker ao Tesouro Nacional foi identificado no início de novembro, atingindo aproximadamente 30 mil cadastros de usuários e expondo 4 mil chaves PIX de beneficiários de programas federais. O incidente foi comunicado pela Secretaria do Tesouro na quinta-feira (12), gerando preocupações sobre a segurança de dados pessoais armazenados nos sistemas governamentais.

Conforme informado pelo órgão, o ataque hacker ao Tesouro Nacional foi descoberto em 4 de novembro de 2026, comprometendo duas bases de dados distintas. Embora a instituição tenha ressaltado que não houve impacto financeiro direto nem comprometimento de sistemas críticos e estruturantes, o acesso indevido a informações pessoais apresenta riscos significativos aos cidadãos afetados.

Dados acessados indevidamente

A primeira base de dados violada continha registros do portal e-Serviços, plataforma utilizada por cidadãos para solicitar e acompanhar diversos serviços oferecidos pelo Tesouro Nacional. Nesse acesso indevido, criminosos obtiveram nomes, números de CPF e endereços de e-mail de aproximadamente 30 mil usuários cadastrados.

A segunda base comprometida era utilizada especificamente para consultas analíticas internas da instituição. Essa base armazenava cerca de 4 mil chaves PIX de destinatários de pagamentos governamentais, além de informações relacionadas a transações já realizadas. O acesso a esses dados é particularmente preocupante, pois chaves PIX vinculadas a dados pessoais podem facilitar operações fraudulentas mais sofisticadas.

Riscos de fraudes e golpes

Segundo a análise do Tesouro Nacional, as informações expostas podem ser exploradas por criminosos para executar abordagens fraudulentas mais convincentes. Utilizando dados verdadeiros das vítimas, fraudadores podem se passar por representantes de instituições financeiras ou órgãos públicos, aumentando significativamente a eficácia dos golpes.

A instituição alertou especialmente para o risco de contatos suspeitos por telefone, mensagens de texto, e-mail ou redes sociais. Os criminosos podem solicitar informações adicionais, senhas, dados bancários ou até realizar pedidos de transferências através do Pix, explorando a confiança criada pelo conhecimento prévio de dados pessoais das vítimas.

Medidas de proteção recomendadas

O Tesouro Nacional recomenda que as pessoas afetadas mantenham atenção redobrada com relação a possíveis contatos suspeitos. A orientação principal é desconfiar de solicitações de informações pessoais, credenciais de acesso, senhas ou pagamentos, independentemente de quem afirme estar fazendo a requisição.

Além disso, é fundamental que os usuários verifiquem diretamente com as instituições oficiais qualquer comunicação recebida, evitando clicar em links suspeitos ou abrir anexos de origem desconhecida. O fortalecimento das práticas de segurança pessoal é essencial para mitigar os riscos decorrentes da exposição de dados.

Resposta institucional e investigação

Conforme comunicado pela Secretaria do Tesouro, os mecanismos de segurança e monitoramento da rede permitiram identificar e conter o acesso indevido em tempo relativamente rápido. O órgão ativou protocolos de resposta a incidentes, reforçando o monitoramento contínuo e implementando medidas adicionais de proteção em seus sistemas.

Uma investigação técnica foi iniciada para determinar a origem exata do ataque hacker ao Tesouro Nacional e avaliar a extensão completa do incidente. A instituição também notificou os órgãos reguladores competentes sobre o ocorrido, incluindo a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Notificações oficiais aos órgãos reguladores

A comunicação imediata aos órgãos reguladores demonstra o comprometimento do Tesouro Nacional com a transparência e conformidade com as normas de proteção de dados vigentes. A ANPD, responsável por supervisionar o cumprimento da Lei Geral de Proteção de Dados (LGPD), está acompanhando o caso e pode adotar medidas adicionais conforme necessário.

O CTIR Gov, por sua vez, coordena esforços de prevenção e resposta a incidentes de segurança cibernética em órgãos federais, fornecendo suporte técnico especializado na investigação e contenção do incidente.

Impacto na confiança em sistemas públicos

O ataque hacker ao Tesouro Nacional reacende discussões sobre a vulnerabilidade de sistemas governamentais e a necessidade de investimentos contínuos em infraestrutura de segurança. Embora neste caso não tenha havido comprometimento financeiro direto, a exposição de dados pessoais de cidadãos representa uma violação significativa da confiança pública.

Cidadãos afetados devem manter-se vigilantes durante os próximos meses, monitorando suas contas bancárias e atividades financeiras relacionadas ao PIX. Qualquer atividade suspeita deve ser reportada imediatamente às instituições financeiras e aos órgãos competentes.