Acesso indevido atingiu cerca de 30 mil cadastros do portal e-Serviços e 4 mil chaves Pix.
Dados expostos incluem nomes, CPFs, e-mails e informações relacionadas a pagamentos federais.
Tesouro afirma que não houve impacto financeiro nem comprometimento de sistemas estruturantes.
Marcello Casal Jr./Agência Brasil
A Secretaria do Tesouro Nacional (STN) identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exposição de informações de aproximadamente 30 mil cadastros do portal e-Serviços e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal.
O incidente foi identificado em 4 de novembro de 2026 e comunicado pelo órgão em cumprimento à Lei Geral de Proteção de Dados (LGPD). Segundo o Tesouro, foram acessados nomes, CPFs e endereços de e-mail cadastrados no portal, utilizado para solicitar e acompanhar serviços da instituição.
Além disso, uma base destinada a consultas analíticas internas foi atingida. Nela, estavam armazenadas chaves Pix de beneficiários e informações relacionadas a pagamentos realizados pelo governo federal.
Tesouro reforça alerta contra fraudes
O órgão alertou que os dados expostos podem ser utilizados por terceiros para tornar tentativas de fraude mais convincentes. Por isso, recomendou atenção a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos.
O Tesouro Nacional afirmou que não houve impacto financeiro e que nenhum sistema estruturante da instituição foi afetado. O acesso indevido foi identificado e contido por meio dos mecanismos de segurança e do monitoramento da rede.
Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.
Após a identificação do incidente, o órgão reforçou o monitoramento, implementou medidas adicionais de proteção e iniciou uma investigação técnica para determinar a origem e a extensão do acesso não autorizado.
A Secretaria também informou ter comunicado o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Órgão explica prazo para comunicar incidente
Sobre o intervalo entre a identificação do acesso indevido e a divulgação do caso, o Tesouro afirmou que o prazo foi necessário para detectar e confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação.
Segundo a instituição, o trabalho envolveu diferentes áreas técnicas antes da comunicação oficial.
📌 ONDE ASSISTIR AO MAIOR CANAL DE NEGÓCIOS DO MUNDO NO BRASIL:
🔷 Canal 562 ClaroTV+ | Canal 562 Sky | Canal 592 Vivo | Canal 187 Oi | Operadoras regionais
🔷 TV SINAL ABERTO: parabólicas canal 562
🔷 ONLINE: www.timesbrasil.com.br | YouTube
🔷 FAST Channels: Samsung TV Plus, LG Channels, TCL Channels, Pluto TV, Roku, Zapping | Novos Streamings
Siga o Times Brasil - Licenciado Exclusivo CNBC no
O que Colette Kress e o presidente do conselho da Nvidia, Harvey Jones, escreveram aos funcionários da empresa 
