Invasão hacker expõe 30 mil cadastros do Tesouro Nacional
Ataque hacker ao Tesouro Nacional afeta 30 mil cadastros
Um ataque hacker ao Tesouro Nacional foi oficialmente divulgado pela instituição na quinta-feira, dia 12 de novembro de 2026, atingindo aproximadamente 30 mil registros de usuários vinculados ao portal e-Serviços. O incidente, que também comprometeu cerca de 4 mil chaves PIX de beneficiários que recebem transferências diretas do governo federal, foi identificado no dia 4 de novembro do mesmo ano, afetando duas bases de dados distintas da instituição financeira estatal.
De acordo com comunicado oficial da Secretaria do Tesouro Nacional, o ataque hacker ao Tesouro Nacional não provocou perdas financeiras diretas nem prejudicou os sistemas estruturantes da organização. A confirmação veio acompanhada de informações técnicas sobre o escopo da invasão e as medidas imediatas adotadas para conter o acesso não autorizado aos dados sensíveis.
Dados comprometidos na invasão
A primeira base de dados atingida concentra informações de usuários cadastrados no portal e-Serviços, plataforma utilizada para solicitação e acompanhamento de diversos serviços oferecidos pelo Tesouro Nacional. Neste caso, criminosos conseguiram acessar de maneira indevida identificadores pessoais, incluindo nomes completos, números de inscrição no Cadastro de Pessoas Físicas (CPFs) e endereços eletrônicos de aproximadamente 30 mil indivíduos.
A segunda base comprometida, destinada exclusivamente para consultas analíticas internas, armazenava as cerca de 4 mil chaves PIX de destinatários de transferências governamentais. Além das chaves de identificação PIX propriamente ditas, os invasores obtiveram acesso a registros relacionados a operações de pagamentos já concretizadas, ampliando significativamente o conjunto de informações sensíveis disponibilizadas aos atacantes.
Risco de fraudes eletrônicas
Conforme alertado pelo próprio Tesouro Nacional, os dados expostos podem ser utilizados por terceiros para executar abordagens fraudulentas mais sofisticadas e convincentes. A combinação de informações verdadeiras sobre as vítimas oferece aos criminosos ferramentas para aumentar a credibilidade de seus ataques, inclusive personificando instituições financeiras ou órgãos públicos legítimos.
O Tesouro Nacional recomenda que os indivíduos potencialmente afetados mantenham atenção redobrada em relação a contatos suspeitos, mensagens não solicitadas ou comunicações que solicitem dados pessoais, senhas bancárias ou requisitem qualquer tipo de pagamento. Essa vigilância constitui a primeira linha de defesa contra explorações fraudulentas que podem ocorrer utilizando as informações capturadas no ataque hacker ao Tesouro Nacional.
Medidas de contenção e segurança implementadas
Os mecanismos de segurança operacionais e o monitoramento contínuo da rede permitiram que a equipe técnica identificasse e interrompesse o acesso não autorizado em tempo relativamente reduzido. A resposta rápida foi determinante para limitar a extensão do incidente e evitar maior comprometimento de sistemas críticos da instituição.
Em resposta ao ataque hacker ao Tesouro Nacional, a Secretaria do Tesouro implementou um reforço significativo no monitoramento de suas infraestruturas tecnológicas. Adicionalmente, foram estabelecidas camadas adicionais de proteção e iniciada uma investigação técnica detalhada destinada a esclarecer as circunstâncias que permitiram a invasão, as técnicas utilizadas pelos atacantes e a amplitude total do incidente.
Comunicação às autoridades competentes
Demonstrando conformidade com regulamentações e protocolos de segurança nacional, o Tesouro Nacional notificou imediatamente dois órgãos estratégicos sobre o ocorrido. A Agência Nacional de Proteção de Dados (ANPD), responsável pela fiscalização de práticas de proteção de dados pessoais no Brasil, e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), especializado em questões de segurança cibernética em instituições federais, foram ambos informados sobre os detalhes do ataque hacker ao Tesouro Nacional.
Essa notificação segue protocolo obrigatório estabelecido pela Lei Geral de Proteção de Dados (LGPD) e garante que as autoridades competentes possam coordenar ações adicionais, investigações paralelas e medidas preventivas em nível governamental. A cooperação entre instituições públicas é fundamental para aumentar a segurança geral e prevenir futuros incidentes similares que possam afetar a infraestrutura financeira do estado.
Recomendações aos afetados
O Tesouro Nacional orienta todos os usuários que utilizaram o portal e-Serviços ou que recebem benefícios do governo federal através de transferências PIX a manterem especial atenção às práticas de segurança pessoal. Mudanças de senha em portais de serviços, revisão de extratos bancários e registros de transações PIX devem ser realizadas regularmente.
Qualquer atividade suspeita, transferência não autorizada ou comunicação fraudulenta deve ser imediatamente reportada às instituições financeiras envolvidas e às autoridades de segurança. O conhecimento sobre as táticas utilizadas pelos criminosos, aprimorado através deste ataque hacker ao Tesouro Nacional, auxilia os cidadãos na adoção de comportamentos mais cautelosos e defensivos frente a tentativas de exploração eletrônica.
