Invasão hacker expõe dados de 30 mil cadastros no Tesouro Nacional

Invasão hacker ao Tesouro Nacional afeta dezenas de milhares de usuários

O Tesouro Nacional confirmou, na quinta-feira (12 de novembro), a ocorrência de um ataque hacker ao Tesouro Nacional que resultou no comprometimento de informações sensíveis de aproximadamente 30 mil cadastros de usuários do portal e-Serviços, além de 4 mil chaves PIX de beneficiários de programas federais. A Secretaria do Tesouro divulgou o comunicado informando sobre o incidente de segurança que foi identificado no dia 4 de novembro de 2026.

De acordo com declarações oficiais da instituição, não houve impacto financeiro direto nem comprometimento dos sistemas estruturantes que garantem o funcionamento das operações críticas do órgão. Ainda assim, a invasão revela vulnerabilidades importantes nas camadas de proteção de dados pessoais armazenados pela administração pública.

Quais dados foram expostos no ataque hacker ao Tesouro Nacional

O incidente afetou duas bases de dados distintas mantidas pelo Tesouro Nacional. A primeira delas abriga informações de usuários cadastrados no e-Serviços, plataforma digital utilizada pelos cidadãos para solicitar e monitorar diversos serviços prestados pela instituição. Nesta base, criminosos conseguiram acessar indevidamente nomes completos, números de Cadastro de Pessoa Física (CPF) e endereços de correio eletrônico de aproximadamente 30 mil pessoas.

A segunda base de dados comprometida funciona como repositório para consultas analíticas internas do órgão. Nela estavam armazenadas cerca de 4 mil chaves PIX de destinatários de pagamentos governamentais. Além das chaves de acesso, os invasores tiveram acesso a dados relacionados a transferências e pagamentos já processados, o que representa um nível adicional de exposição de informações financeiras.

Informações específicas expostas

Os dados extraídos no ataque hacker ao Tesouro Nacional incluem identificadores pessoais, dados bancários e históricos de transações. Essa combinação de informações representa um conjunto valioso para criminosos que desejam executar golpes sofisticados e ataques direcionados contra as vítimas, especialmente porque os dados são verdadeiros e podem servir como base para fraudes mais convincentes.

Riscos de fraude associados ao vazamento

A Secretaria do Tesouro alertou que as informações expostas podem ser utilizadas por terceiros para estruturar contatos fraudulentos mais convincentes e persuasivos. Criminosos especializados em golpes eletrônicos podem explorar os dados verdadeiros das vítimas para adicionar credibilidade a abordagens maliciosas, inclusive se passando por representantes de instituições financeiras ou órgãos públicos.

O cenário de risco é particularmente grave porque os golpistas contarão com informações verídicas sobre nomes, CPFs e, em alguns casos, dados de chaves PIX. Isso facilita a construção de narrativas fraudulentas que parecem autênticas aos olhos das vítimas, aumentando significativamente as chances de sucesso dos golpes.

Tipos de fraudes esperadas

Especialistas em segurança cibernética alertam para o aumento de tentativas de phishing, golpes por SMS e WhatsApp, falsas requisições de atualização de dados cadastrais, e solicitações fraudulentas para confirmar dados bancários. Criminosos podem utilizar as informações vazadas no ataque hacker ao Tesouro Nacional para criar mensagens personalizadas que parecem vir de fontes confiáveis.

Medidas de resposta e investigação em andamento

A segurança da rede e os mecanismos de monitoramento em tempo real permitiram que a equipe técnica do Tesouro Nacional identificasse e contivesse o acesso indevido em um período relativamente curto após a detecção do incidente. Segundo comunicado oficial, o acesso foi bloqueado e medidas imediatas foram implementadas para evitar acessos subsequentes.

A instituição reforçou os mecanismos de monitoramento e implementou medidas adicionais de proteção em suas infraestruturas. Uma investigação técnica foi iniciada com o objetivo de determinar com precisão a origem do ataque, a extensão completa do vazamento e possíveis métodos utilizados pelos invasores para penetrar os sistemas.

Comunicação com órgãos competentes

O Tesouro Nacional notificou a Agência Nacional de Proteção de Dados (ANPD), responsável por supervisionar o cumprimento da Lei Geral de Proteção de Dados Pessoais (LGPD) no país, e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), que coordena a resposta a incidentes de segurança em órgãos federais. Essa comunicação permitirá uma investigação mais ampla e coordenada para identificar se outros sistemas governamentais foram afetados.

Recomendações para proteger-se do ataque hacker ao Tesouro Nacional

O Tesouro Nacional recomenda aos usuários potencialmente afetados que mantenham máxima atenção em relação a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas, dados bancários ou pagamentos. É fundamental desconfiar de qualquer comunicação não solicitada que peça informações sensíveis, mesmo que pareça vir de fontes aparentemente legítimas.

Os cidadãos devem verificar diretamente os números de telefone ou endereços eletrônicos das instituições antes de responder a qualquer solicitação, evitando clicar em links fornecidos em mensagens e sempre acessando portais oficiais através de URLs diretos no navegador. Mudanças de senha em plataformas onde o CPF foi exposto também representam medida preventiva importante, assim como a ativação de autenticação em dois fatores quando disponível.

A vigilância contínua de extratos bancários e relatórios de crédito também é recomendada para detectar qualquer atividade fraudulenta relacionada aos dados expostos no ataque hacker ao Tesouro Nacional, permitindo ação rápida em caso de uso indevido de informações pessoais ou financeiras.