Segundo a Secretaria do Tesouro, não houve impacto financeiro nem comprometimento de sistemas estruturantes. O incidente foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados do Tesouro.
Uma delas reúne informações de usuários do e-Serviços, portal utilizado para solicitar e acompanhar serviços oferecidos pelo órgão. Nesse caso, foram acessados indevidamente nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros.
A outra base, utilizada para consultas analíticas internas, continha as cerca de 4 mil chaves PIX. Além das chaves dos destinatários, foram acessados dados relacionados a pagamentos já realizados.
Agora no g1
Segundo o Tesouro, as informações podem ser utilizadas por terceiros para tornar contatos fraudulentos mais convincentes.
- 🔎 Criminosos podem, por exemplo, usar informações verdadeiras das vítimas para dar credibilidade a abordagens fraudulentas, inclusive se passando por instituições ou órgãos públicos.
Por isso, o órgão recomenda “atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos”.
‘Monitoramento reforçado’
Segundo o Tesouro, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido.
“Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e extensão do incidente”, afirmou, em nota.
O órgão também comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Acesso ao PIX — Foto: Bruno Peres/Agência Brasil
