A Secretaria do Tesouro Nacional revelou, nesta quinta-feira (12), que detectou um acesso não autorizado a dados pessoais em seu sistema. O incidente afetou aproximadamente 30 mil cadastros de usuários do portal e-Serviços e 4 mil chaves PIX de beneficiários de pagamentos do governo federal.
O acesso indevido foi identificado em 4 de novembro de 2026 e comprometeu duas bases de dados. A primeira continha informações de usuários do e-Serviços, onde foram acessados nomes, CPFs e endereços de e-mail. A segunda base, utilizada para análises internas, abrigava as chaves PIX e dados de pagamentos realizados.
Embora os dados tenham sido expostos, o Tesouro Nacional assegurou que não houve impacto financeiro nem comprometimento de sistemas críticos. No entanto, as informações podem ser usadas por criminosos para realizar fraudes, tornando abordagens fraudulentas mais convincentes.
Em resposta ao incidente, o Tesouro reforçou seus mecanismos de segurança e monitoramento. Além disso, medidas adicionais de proteção foram implementadas e uma investigação técnica foi iniciada para apurar a origem e a extensão do problema.
O órgão também notificou a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) sobre o ocorrido, recomendando cautela aos usuários em relação a contatos suspeitos.