A Secretaria do Tesouro Nacional confirmou a exposição de 30.000 cadastros e aproximadamente 4.000 chaves Pix de beneficiários de pagamentos do governo federal após um acesso não autorizado em seu ambiente tecnológico.
Detalhes do incidente cibernético
O problema foi detectado inicialmente em 4 de novembro, mas a divulgação oficial por parte do órgão ocorreu apenas na noite de quinta-feira (12.nov.2026). A invasão atingiu duas bases distintas da instituição pública.
Foram expostos nomes, números de CPF e endereços de e-mail vinculados ao portal e-Serviços, plataforma empregada para pedidos e monitoramento de serviços federais. Além disso, o acesso indevido alcançou um banco de dados analítico interno contendo chaves Pix de destinatários e dados de pagamentos governamentais.
Riscos de fraudes e recomendação de segurança
O orgão federal advertiu que os dados vazados podem ser explorados por criminosos para dar maior credibilidade a tentativas de fraude, utilizando abordagens falsas que simulam comunicações legítimas. Por esse motivo, a orientação é que a população redobre o cuidado ao receber mensagens suspeitas que exijam dados pessoais, senhas ou depósitos em dinheiro.
Impacto nos sistemas e investigações
Em nota oficial, o órgão garantiu que o episódio não gerou prejuízos financeiros nem afetou os sistemas estruturantes da instituição. As ferramentas de monitoramento e segurança possibilitaram a contenção da invasão, seguida pelo reforço nas defesas cibernéticas e início de uma apuração técnica para esclarecer a origem e o alcance da falha.
O caso foi formalmente notificado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo. A divulgação tardia foi justificada pelo tempo necessário para a apuração interna, contenção dos danos e recuperação da rede.
Canais de atendimento
Cidadãos que apresentem dúvidas sobre o vazamento podem acionar o encarregado pelo tratamento de dados do Ministério da Fazenda por meio da plataforma Fala.BR, acessível no endereço eletrônico https://falabr.cgu.gov.br.
