A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exposição de informações de aproximadamente 30.000 cadastros e de cerca de 4.000 chaves Pix de beneficiários de pagamentos do governo federal. O problema cibernético foi detectado em 4 de novembro, mas só veio a público na noite de 5ª feira (12.nov.2026).
Detalhes das informações expostas O vazamento atingiu diretamente o sistema e-Serviços, plataforma utilizada por cidadãos para solicitar e acompanhar demandas institucionais. Foram expostos nomes, números de CPF e endereços de e-mail dos usuários cadastrados.
Além disso, o acesso indevido alcançou uma base de consultas analíticas internas, revelando chaves Pix de destinatários e dados associados a repasses financeiros efetuados pelo governo. No total, o incidente comprometeu duas bases distintas: 30.000 cadastros com dados pessoais e 4.000 chaves Pix de beneficiários.
Riscos de fraudes e orientações de segurança Diante do ocorrido, o Tesouro alertou que as informações vazadas podem ser empregadas por criminosos para dar maior credibilidade a tentativas de golpe, utilizando abordagens que simulam comunicações legítimas.
A recomendação oficial é que a população redobre o cuidado com mensagens suspeitas que exijam o fornecimento de dados pessoais, senhas ou a realização de pagamentos.
Impacto nos sistemas e investigações Em nota oficial, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão. A instituição destacou que as ferramentas de segurança e o monitoramento possibilitaram a contenção da invasão, seguida pelo reforço nos protocolos de proteção e abertura de investigação técnica para apurar a origem e a extensão do caso.
Comunicado aos órgãos competentes O episódio foi notificado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo.
O órgão declarou que a comunicação pública se deu depois do período necessário para detectar e confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação, com participação de diferentes áreas da instituição.
Canais de atendimento ao cidadão Para esclarecer dúvidas sobre o vazamento, os afetados podem acionar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma Fala.BR, disponível no endereço eletrônico https://falabr.cgu.gov.br.
