Ataque cibernético ao Tesouro Nacional expõe dados de usuários e chaves Pix
Um ataque hacker identificado pelo Tesouro Nacional em 4 de novembro de 2026 resultou no acesso indevido a informações de aproximadamente 30 mil usuários do portal e-Serviços e cerca de 4 mil chaves Pix vinculadas a beneficiários de pagamentos do governo.
O caso foi comunicado pelo órgão nesta quinta-feira (12). Segundo a Secretaria do Tesouro Nacional, duas bases de dados foram atingidas, mas não houve registro de prejuízos financeiros ou comprometimento dos sistemas estruturantes da instituição.
Entre as informações acessadas estão dados cadastrais de pessoas que utilizam o portal e-Serviços, plataforma destinada à solicitação e ao acompanhamento de serviços oferecidos pelo Tesouro. Ao todo, cerca de 30 mil registros foram afetados.
O ataque também alcançou uma base de consultas analíticas internas, na qual estavam armazenadas aproximadamente 4 mil chaves Pix de beneficiários de pagamentos governamentais. Além dessas informações, os invasores tiveram acesso a dados referentes a transações já realizadas.
A Secretaria alerta que os dados expostos podem facilitar a aplicação de golpes, já que terceiros podem utilizar as informações para elaborar mensagens e abordagens fraudulentas com aparência de legitimidade.
Apesar de não haver indícios de impacto financeiro, o episódio reforça a importância de atenção redobrada por parte dos usuários diante de contatos suspeitos envolvendo dados pessoais, chaves Pix ou supostos pagamentos governamentais.
