Ataque cibernético expõe 30 mil cadastros no Tesouro Nacional

Incidente de segurança compromete informações no Tesouro Nacional

O ataque hacker ao Tesouro Nacional afetou aproximadamente 30 mil cadastros de cidadãos que utilizam os serviços digitais oferecidos pela instituição. Além disso, o incidente expôs aproximadamente 4 mil chaves PIX associadas a beneficiários de pagamentos realizados pelo governo federal. A descoberta da invasão foi comunicada oficialmente pelo órgão na quinta-feira, dia 12, gerando preocupações sobre a segurança dos dados pessoais armazenados em sistemas públicos.

Cronologia e descoberta da invasão

A identificação do ataque hacker ao Tesouro Nacional ocorreu em 4 de novembro de 2026, quando os mecanismos de monitoramento de segurança detectaram atividades anormais nas plataformas digitais. Conforme informações divulgadas pela Secretaria do Tesouro, dois ambientes específicos foram alvo da invasão, cada um contendo diferentes categorias de dados sensíveis dos cidadãos brasileiros.

Dados comprometidos no portal e-Serviços

Uma das bases de dados atingidas abriga informações de usuários cadastrados no e-Serviços, plataforma desenvolvida para facilitar solicitações e acompanhamento de procedimentos administrativos junto ao Tesouro Nacional. Nesta base comprometida, criminosos conseguiram acesso indevido a dados pessoais que incluem nomes completos, números de Cadastro de Pessoa Física (CPF) e endereços eletrônicos de aproximadamente 30 mil usuários registrados.

A exposição desses dados representa risco significativo, pois combina informações que podem ser utilizadas para elaborar esquemas fraudulentos sofisticados e direcionados contra as vítimas da invasão.

Acesso ao banco de chaves PIX

O segundo ambiente comprometido no ataque hacker ao Tesouro Nacional consiste em uma base de dados utilizada exclusivamente para consultas analíticas e processamento de dados internos da instituição. Este sistema armazenava aproximadamente 4 mil chaves PIX, identificadores utilizados para transferências bancárias instantâneas, além de informações complementares relacionadas a transações governamentais já realizadas.

A exposição das chaves PIX combinada com dados de beneficiários cria oportunidades para criminosos elaborarem fraudes que exploram a confiança das vítimas, uma vez que possuem informações verificáveis sobre as mesmas.

Impacto financeiro e comprometimento de sistemas

Segundo comunicado oficial da Secretaria do Tesouro, o ataque hacker ao Tesouro Nacional não ocasionou prejuízos financeiros diretos aos cofres públicos, e os sistemas considerados estruturantes para o funcionamento da instituição permaneceram intactos e operacionais. Esta informação procura tranquilizar a população quanto à continuidade dos serviços essenciais prestados pelo órgão aos contribuintes brasileiros.

Riscos associados aos dados expostos

Conforme análise da instituição, as informações obtidas através do ataque hacker ao Tesouro Nacional podem ser exploradas por terceiros para elaborar abordagens fraudulentas mais convincentes e persuasivas. Criminosos podem utilizar dados verdadeiros dos cadastros comprometidos, como nomes e CPFs, para conferir aparência de legitimidade a golpes eletrônicos.

Uma tática comum envolve contatos fraudulentos onde os golpistas se passam por representantes de instituições financeiras ou organismos governamentais, utilizando dados reais das vítimas para aumentar a credibilidade da mensagem e induzir o fornecimento de informações sensíveis ou autorização de transações financeiras ilícitas.

Orientações de segurança para usuários afetados

O Tesouro Nacional recomenda que indivíduos que utilizam o portal e-Serviços mantenham vigilância constante contra tentativas de contato suspeitas. Recomenda-se cautela ao receber mensagens eletrônicas, chamadas telefônicas ou comunicações que solicitam informações pessoais, credenciais de acesso ou autorização para procedimentos financeiros.

Desconfianças devem ser redobradas quando os contatos alegam urgência, ameaçam consequências legais ou solicitam confirmação de dados já conhecidos, pois estas são características comuns de golpes elaborados por criminosos que possuem informações prévias sobre as vítimas, como no contexto do ataque hacker ao Tesouro Nacional.

Medidas de contenção implementadas

Após a detecção da invasão, o Tesouro Nacional acionou protocolos de segurança para interromper e conter o acesso indevido aos seus sistemas. Os mecanismos existentes de monitoramento contínuo e proteção de redes demonstraram eficácia ao identificar rapidamente as atividades anormais e limitar o escopo do incidente.

Em resposta ao ataque hacker ao Tesouro Nacional, a instituição implementou reforço nos sistemas de monitoramento, ativou medidas adicionais de proteção em suas infraestruturas de tecnologia e iniciou investigação técnica aprofundada para determinar precisamente como a invasão ocorreu e qual foi a extensão exata dos dados comprometidos.

Comunicação às autoridades competentes

O Tesouro Nacional cumpriu obrigações legais relacionadas à segurança de dados ao comunicar o incidente à Agência Nacional de Proteção de Dados (ANPD), órgão responsável por fiscalizar o cumprimento da Lei Geral de Proteção de Dados Pessoais no Brasil, e também ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), que coordena respostas a ataques hackers em instituições públicas federais.

A comunicação tempestiva às autoridades permite que investigações sejam conduzidas de forma coordenada e que outras instituições governamentais sejam alertadas sobre possíveis ameaças relacionadas, contribuindo para o fortalecimento da segurança cibernética em todo o setor público federal.