Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves PIX

O incidente atingiu cerca de 30 mil cadastros de usuários do portal e-Serviços e 4 mil chaves PIX de beneficiários de pagamentos do governo federal.

Segundo o órgão, não houve impacto financeiro nem comprometimento de sistemas estruturantes. O caso foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados do Tesouro.

Uma delas reúne informações de usuários do e-Serviços, portal utilizado para solicitar e acompanhar serviços oferecidos pelo órgão. Nesse caso, foram acessados indevidamente nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros.

Agora no g1

A outra base, utilizada para consultas analíticas internas, continha as cerca de 4 mil chaves PIX. Além das chaves dos destinatários, foram acessados dados relacionados a pagamentos já realizados.

Segundo o Tesouro, as informações podem ser utilizadas por terceiros para tornar contatos fraudulentos mais convincentes.

• 🔎 Criminosos podem, por exemplo, usar informações verdadeiras das vítimas para dar credibilidade a abordagens fraudulentas, inclusive se passando por instituições ou órgãos públicos.

Por isso, o órgão recomenda "atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos".

'Monitoramento reforçado'

Segundo o Tesouro, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido.

"Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e extensão do incidente", afirmou, em nota.

O órgão também comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).