Tesouro Nacional sofre ataque hacker com exposição de dados e chaves Pix

A Secretaria do Tesouro Nacional informou nesta quinta-feira (12) que sofreu um incidente de segurança cibernética que resultou no acesso não autorizado a dados pessoais de aproximadamente 30 mil cadastros e de cerca de 4.000 chaves Pix de beneficiários de pagamentos do governo federal. A invasão aos sistemas tecnológicos do órgão foi identificada originalmente no dia 4 de novembro.

De acordo com as informações divulgadas pela instituição, a brecha atingiu a base de dados do portal e-Serviços, plataforma utilizada pelos cidadãos para solicitar e acompanhar serviços prestados pelo Tesouro Nacional. Nesse ambiente, foram expostas informações cadastrais básicas, como nomes completos, números de Cadastro de Pessoas Físicas (CPF) e endereços de correio eletrônico.

Além do portal de atendimento, o ataque também comprometeu uma base de dados restrita a consultas analíticas internas. O setor armazenava aproximadamente 4.000 chaves Pix pertencentes a beneficiários de repasses do governo federal, acompanhadas de detalhes relacionados aos pagamentos efetuados pela União.

Apesar da invasão, o Tesouro assegurou que o episódio não provocou nenhum impacto financeiro aos cofres públicos e que os sistemas estruturantes da instituição permaneceram protegidos e sem alterações em sua operação regular.

Diante do vazamento, o órgão governamental emitiu um alerta formal para que os cidadãos redobrem a atenção contra possíveis tentativas de fraudes. Segundo o Tesouro, os dados extraídos podem ser empregados por criminosos para conferir maior credibilidade a mensagens, ligações ou abordagens fraudulentas direcionadas.

A recomendação oficial é para que os usuários desconfiem veementemente de contatos suspeitos que exijam o fornecimento de informações pessoais, senhas ou a realização de pagamentos e transferências. Dúvidas sobre o ocorrido podem ser encaminhadas ao encarregado pelo tratamento de dados do Ministério da Fazenda por meio da plataforma digital Fala.BR.

Para mitigar riscos futuros, o Tesouro informou que o monitoramento da rede foi intensificado e que novos protocolos de proteção cibernética foram implementados. Uma investigação técnica segue em andamento para apurar a origem exata e a extensão total da invasão.

A administração esclareceu que a divulgação pública do caso ocorreu somente nesta data devido ao período exigido para a detecção, confirmação do incidente, execução das averiguações internas e aplicação das primeiras barreiras de contenção. O episódio foi formalmente comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).