A Secretaria do Tesouro Nacional interrompeu o funcionamento de diversos sistemas e serviços digitais na sequência de uma invasão não autorizada que resultou no vazamento de informações cadastrais. A falha de segurança comprometeu dados como nome completo, CPF e endereço de e-mail de aproximadamente 30.000 cidadãos registrados no portal e-Serviços.
Impacto nos serviços e prazos
Conforme nota oficial divulgada nesta sexta-feira (13.nov.2026), foram tiradas do ar temporariamente as ferramentas destinadas à publicação de documentos, à pesquisa de séries históricas e à visualização de informações tanto no portal institucional quanto na plataforma Tesouro Transparente. A expectativa do órgão é que a normalização ocorra até a manhã de segunda-feira (16.nov).
A administração federal esclareceu que a desativação preventiva de certas ferramentas não indica, obrigatoriamente, que todas elas tenham sido comprometidas pela invasão. Os recursos permanecerão inoperantes até o encerramento das checagens técnicas e a devida correção de eventuais brechas de segurança.
Operações financeiras e leilões
As ferramentas voltadas à consulta interativa dos leilões de títulos públicos também foram paralisadas temporariamente. Apesar disso, os boletins com os resultados seguem acessíveis por meio da página eletrônica do Banco Central e das portarias e publicações oficiais da própria secretaria.
De acordo com o órgão governamental, os chamados sistemas estruturantes, que sustentam as operações centrais da pasta, operam sem interrupções. A administração da Dívida Pública Federal permaneceu intacta, assegurando que não houve qualquer prejuízo financeiro decorrente do episódio.
Cronograma da invasão e riscos de fraudes
A intrusão cibernética foi detectada no dia 4 de novembro, mas veio a público apenas na última semana. Diante do vazamento, a instituição emitiu um alerta de que os dados expostos podem ser empregados por criminosos para conferir maior credibilidade a tentativas de fraude. Por essa razão, a recomendação é que os cidadãos redobrem a vigilância diante de abordagens que cobrem informações pessoais, senhas ou valores em dinheiro.
Em nota prévia, a secretaria argumentou que a divulgação foi postergada devido ao período exigido para mapear e confirmar a invasão, conduzir as apurações internas e implementar as ações de contenção necessárias. Como resposta, o órgão intensificou a vigilância sobre sua infraestrutura tecnológica e iniciou uma sindicância técnica para esclarecer a origem e o alcance da falha.
Histórico de incidentes cibernéticos
Este episódio não representa a primeira ocorrência de segurança digital enfrentada pelo Tesouro Nacional. Em agosto de 2021, a rede interna da secretaria já havia sido alvo de uma investida de ransomware, que consiste em um software malicioso voltado ao bloqueio de arquivos e ambientes digitais.
À época do ataque anterior, tanto o órgão federal quanto a B3 asseguraram que as negociações do Tesouro Direto mantiveram-se preservadas e operando normalmente.
