Tesouro Nacional informa acesso indevido a 30 mil cadastros e 4 mil chaves Pix
Incidente detectado em 4 de novembro afetou registros de usuários e consultas internas; órgão afirma que não houve prejuízo financeiro e alerta para tentativas de fraude.
A Secretaria do Tesouro Nacional informou na noite de quinta-feira, 12 de novembro, que identificou um acesso não autorizado a bases de dados mantidas em seu ambiente tecnológico. Segundo comunicado do órgão, reproduzido pela imprensa, o incidente foi detectado em 4 de novembro e atingiu aproximadamente 30 mil cadastros de usuários de serviços digitais, além de uma base de consultas internas com cerca de 4 mil chaves Pix.
No portal e-Serviços, utilizado para solicitações e acompanhamento de atendimentos do Tesouro, os registros expostos incluíam nomes, CPFs e endereços de e-mail. A outra base continha chaves Pix de destinatários de pagamentos federais e informações relacionadas a essas transferências. A quantidade informada descreve registros de bases diferentes e não permite concluir que o número de pessoas afetadas corresponda à soma simples dos dois grupos.
Órgão nega prejuízo financeiro e investiga o acesso
O Tesouro afirmou que não identificou impacto financeiro nem comprometimento dos sistemas considerados estruturantes. Segundo as informações atribuídas à secretaria, o acesso foi contido pelos mecanismos de monitoramento e segurança, a proteção do ambiente foi reforçada e uma investigação técnica busca esclarecer a origem e a extensão da ocorrência.
O fato de o Tesouro não ter identificado prejuízo financeiro não elimina a necessidade de cautela com os dados expostos. Informações cadastrais, como nome e CPF, podem ser aproveitadas por terceiros para personalizar mensagens fraudulentas. A exposição de uma chave Pix, isoladamente, não equivale a acesso à conta bancária, a senhas ou à autorização para movimentar dinheiro.
Como evitar golpes depois de um incidente
A orientação atribuída ao Tesouro é desconfiar de mensagens que peçam senhas, códigos de autenticação, dados pessoais complementares ou pagamentos para suposta regularização cadastral. Diante de contato suspeito, o usuário pode procurar diretamente o serviço oficial, digitando o endereço conhecido no navegador, em vez de seguir links recebidos em mensagens.
O órgão informou que comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A plataforma federal Fala.BR foi indicada como canal de contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda.
Comunicação e transparência
A ANPD mantém procedimento próprio para comunicação de incidentes de segurança que possam causar risco ou dano relevante aos titulares. A análise do caso e a eventual necessidade de medidas adicionais dependem das circunstâncias efetivamente apuradas, e não apenas da quantidade de registros informada.
O comunicado original do Tesouro não foi localizado em página pública acessível durante esta apuração. A notícia se baseia no conteúdo atribuído ao órgão e publicado por veículos independentes na noite de 12 de novembro; essa origem é expressamente identificada para preservar a rastreabilidade.
Fontes: CNN Brasil, 12/11/2026, com comunicado do Tesouro Nacional; Folha de S.Paulo, 12/11/2026; ANPD, orientações institucionais sobre incidentes.
