A Secretaria do Tesouro Nacional, vinculada ao Ministério da Fazenda, admitiu um acesso não autorizado a dados pessoais de cerca de 30 mil cadastros e de 4 mil chaves Pix de pessoas que recebem pagamentos do governo federal. A invasão foi detectada em 4 de novembro, mas só foi comunicada ao público na quinta-feira (12), oito dias depois. Veja o que se sabe até agora.
O que aconteceu?
Segundo nota do Tesouro, houve acesso indevido a duas bases de dados no ambiente de tecnologia do órgão. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), e passa por apuração técnica para averiguar a origem e a extensão do incidente.
Quais dados foram expostos?
Uma das bases reúne usuários do e-Serviços, canal usado para pedir e acompanhar serviços do Tesouro. Ali, foram expostos cerca de 30 mil nomes, CPFs e endereços de e-mail.
A outra é uma base de consultas internas, com cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal e informações sobre os pagamentos enviados.
Por que o aviso demorou oito dias?
O próprio Tesouro explicou o atraso na nota: “A demora na comunicação foi resultado do tempo necessário para detectar e confirmar o incidente, realizar investigações internas, com envolvimento de diversas áreas, além implementar medidas de contenção e recuperação”.
Alguém perdeu dinheiro?
De acordo com o órgão, não houve impacto financeiro e nenhum sistema estruturante foi comprometido. O Tesouro afirma que o acesso foi contido pelos mecanismos de segurança e monitoramento.
Qual é o risco para quem teve os dados expostos?
O principal risco é o de golpe. O Tesouro alertou que os dados podem ser usados por criminosos para dar aparência legítima a uma abordagem, por e-mail, mensagem ou telefone.
O que fazer?
- Desconfie de mensagens e contatos que peçam dados pessoais, senhas ou pagamentos, mesmo que pareçam vir do governo, como recomenda o Tesouro.
- Em caso de dúvida, procure o encarregado de proteção de dados do Ministério da Fazenda pela plataforma Fala.BR (falabr.cgu.gov.br), canal indicado pelo próprio órgão.
Já aconteceu antes?
Sim. Segundo levantamento da Gazeta do Povo, o Banco Central divulgou cinco incidentes de segurança com dados de chaves Pix em 2026, que somam 34.381 registros potencialmente expostos. Com as cerca de 4 mil chaves do Tesouro, o total de registros envolvidos em ocorrências conhecidas neste ano chega a aproximadamente 38,4 mil.
A maior exposição de chaves Pix, porém, foi em julho de 2025: um incidente no Conselho Nacional de Justiça (CNJ) expôs 46,89 milhões de chaves de pouco mais de 11 milhões de pessoas, segundo o jornal.
O caso do Tesouro vem um dia depois de outro vazamento num órgão federal: o da Caixa Vida e Previdência, que atingiu uma base de 7,6 milhões de registros, como mostrou a Folha da República.
Leia também: Vazamento na Caixa atinge base de 7,6 milhões: entenda quem foi afetado
Fonte: Agência Brasil e Gazeta do Povo
