Tesouro Nacional confirma vazamento de dados de 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional (STN) confirmou um incidente de segurança em seu ambiente tecnológico que permitiu o acesso não autorizado a informações de aproximadamente 30 mil cadastros e 4 mil chaves Pix. A ocorrência foi identificada em 4 de novembro de 2026 e envolveu duas bases de dados utilizadas pelo órgão.

Segundo o Tesouro, as informações expostas incluem nomes, números de CPF, endereços de e-mail, chaves Pix e registros relacionados a pagamentos realizados pelo governo federal. O órgão informou que o acesso indevido foi identificado e interrompido por meio dos mecanismos de segurança e monitoramento da rede.

Em nota à imprensa, a secretaria descartou consequências para as operações financeiras. “Reforçamos que não houve qualquer impacto financeiro e que nenhum sistema estruturante do Tesouro Nacional foi afetado”, declarou.

Vazamento atingiu duas bases de dados

Uma das bases atingidas pertence ao e-Serviços, portal utilizado para solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional. Nesse sistema, o incidente comprometeu a confidencialidade de dados pessoais registrados em cerca de 30 mil cadastros.

A segunda base afetada era destinada a consultas e análises internas. Ela reunia aproximadamente 4 mil chaves Pix de beneficiários de pagamentos feitos pelo governo federal. Além das chaves dos destinatários, terceiros tiveram acesso a informações associadas a essas transações.

Leia também: Caixa Vida e Previdência afirma que ataque cibernético não comprometeu dados financeiros nem operações da empresa

Tesouro alerta para risco de golpes e fraudes

Embora não tenha identificado perdas financeiras decorrentes do episódio, a secretaria chamou a atenção para a possibilidade de utilização das informações em tentativas de fraude.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

Dados como nome, CPF e e-mail podem permitir que terceiros elaborem mensagens com informações verdadeiras sobre os destinatários, aumentando a credibilidade de abordagens fraudulentas. “Esses dados podem ser utilizados por terceiros para tornar contatos fraudulentos mais convincentes”, alertou o Tesouro Nacional.

Diante desse risco, o órgão orienta as pessoas a redobrarem os cuidados com comunicações que solicitem dados pessoais ou recursos financeiros.

“Recomendamos atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos”, acrescentou a secretaria.

Investigação busca identificar origem do incidente

Após a identificação da ocorrência, o Tesouro Nacional ampliou o monitoramento de seu ambiente tecnológico e adotou medidas complementares de proteção para evitar novos acessos indevidos. Uma investigação técnica também foi iniciada para esclarecer como ocorreu o acesso não autorizado e determinar a extensão do comprometimento das informações.

O episódio foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Órgão explica demora na divulgação

O Tesouro Nacional também apresentou uma justificativa para o intervalo entre a identificação do incidente e sua comunicação pública. De acordo com a secretaria, foi necessário realizar verificações para confirmar a ocorrência, conduzir análises internas com a participação de diferentes áreas e executar procedimentos de contenção e recuperação.

Siga o Times Brasil - Licenciado Exclusivo CNBC no