Tesouro Nacional identifica acesso indevido a dados de 30 mil cadastros e 4 mil chaves PIX

A Secretaria do Tesouro Nacional revelou nesta quinta‑feira (12) que identificou um acesso não autorizado a informações pessoais armazenadas em seu ambiente tecnológico. O incidente, que só foi detectado em 4 de novembro de 2026, comprometeu aproximadamente 30 mil cadastros de usuários do portal e‑Serviços, além de expor cerca de 4 mil chaves PIX vinculadas a beneficiários de pagamentos do governo federal.

Entre os dados acessados indevidamente dos usuários do e‑Serviços estavam nome, CPF e endereço de e‑mail, informações essenciais para a realização de solicitações e o acompanhamento de serviços oferecidos pelo Tesouro. Já a base interna, utilizada para consultas analíticas, continha as chaves PIX de destinatários de pagamentos e detalhes das transações realizadas, o que pode facilitar a prática de fraudes ao tornar contatos fraudulentos mais convincentes.

Embora o vazamento tenha colocado em risco informações sensíveis, o Tesouro assegurou que não houve nenhum impacto financeiro direto e que nenhum dos seus sistemas estruturantes foi comprometido. A instituição alertou que criminosos podem usar os dados reais para se fazerem passar por órgãos públicos, tentando obter senhas, outros dados pessoais ou induzindo vítimas a realizar transferências de dinheiro.

Em resposta ao ocorrido, o órgão reforçou os mecanismos de monitoramento da rede e implementou medidas adicionais de proteção, além de iniciar uma investigação técnica para determinar a origem e a extensão do acesso indevido. O Tesouro também recomenda que os usuários fiquem atentos a mensagens e contatos suspeitos, especialmente aqueles que solicitem informações pessoais, senhas ou transferências de recursos, a fim de evitar possíveis golpes.

Fonte: G1 Tecnologia