Incidente no Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional, vinculada ao Ministério da Fazenda, informou nesta quinta-feira (12) que identificou um acesso não autorizado a dados de cerca de 30 mil cadastros e 4 mil chaves Pix de pessoas que recebem pagamentos do governo federal. O acesso teria sido detectado uma semana antes, em 4 de novembro.

O órgão comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Em nota, o Tesouro justificou o intervalo entre a detecção e a comunicação: "A demora na comunicação foi resultado do tempo necessário para detectar e confirmar o incidente, realizar investigações internas, com envolvimento de diversas áreas, além implementar medidas de contenção e recuperação".

Publicidade

Segundo o órgão, não houve impacto financeiro e nenhum sistema estruturante foi comprometido. O acesso indevido teria sido contido pelos mecanismos de segurança e monitoramento, e o caso foi submetido a apuração técnica para averiguar origem e extensão.

Uma das seções atingidas reúne informações de usuários do e-Serviços, canal utilizado para solicitação e acompanhamento de serviços oferecidos pelo órgão. O acesso indevido expôs cerca de 30 mil nomes, CPFs e endereços de e-mail. A outra base, utilizada para consultas internas, continha 4 mil chaves Pix, com dados sobre os pagamentos enviados pelo governo federal.

O Tesouro Nacional alertou para o risco de fraudes que utilizem os dados coletados para dar aparência legítima à abordagem e recomendou cautela contra mensagens e contatos suspeitos que peçam dados pessoais, senhas ou pagamentos.

O Banco Central divulgou cinco incidentes de segurança envolvendo dados de chaves Pix em 2026, que somam 34.381 registros potencialmente expostos. Com as cerca de 4 mil chaves atingidas pelo acesso indevido aos sistemas do Tesouro Nacional, o total de registros envolvidos em ocorrências conhecidas neste ano chega a aproximadamente 38,4 mil. A maior exposição de chaves Pix, porém, ocorreu em julho de 2025: o incidente no Conselho Nacional de Justiça (CNJ) expôs 46,89 milhões de chaves de pouco mais de 11 milhões de pessoas.

Esta matéria foi publicada primeiro em Brasil · Gazeta do Povo e republicada aqui com tratamento editorial (síntese dos pontos mais relevantes), a partir de feed RSS. Ver publicação original.