Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves PIX

Segundo o órgão, não houve impacto financeiro nem comprometimento de sistemas estruturantes. 

O Tesouro alerta, porém, que os dados acessados podem ser usados por terceiros para dar mais credibilidade a contatos fraudulentos.

Um ataque hacker identificado pelo Tesouro Nacional atingiu cerca de 30 mil cadastros de usuários do portal e-Serviços e 4 mil chaves PIX de beneficiários de pagamentos do governo federal, informou o órgão nesta quinta-feira (12).

Segundo a Secretaria do Tesouro, não houve impacto financeiro nem comprometimento de sistemas estruturantes. 

O incidente foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados do Tesouro.

Uma delas reúne informações de usuários do e-Serviços, portal utilizado para solicitar e acompanhar serviços oferecidos pelo órgão. Nesse caso, foram acessados indevidamente nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros.

A outra base, utilizada para consultas analíticas internas, continha as cerca de 4 mil chaves PIX. Além das chaves dos destinatários, foram acessados dados relacionados a pagamentos já realizados.

Segundo o Tesouro, as informações podem ser utilizadas por terceiros para tornar contatos fraudulentos mais convincentes.

• Criminosos podem, por exemplo, usar informações verdadeiras das vítimas para dar credibilidade a abordagens fraudulentas, inclusive se passando por instituições ou órgãos públicos.

Por isso, o órgão recomenda "atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos".