Notícia
Órgão Federal detecta exposição de 30 mil registros e chaves Pix
13 de novembro de 2026 - Orcedino Júnior
A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exposição de informações de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente foi detectado em 4 de novembro, mas só foi comunicado pelo órgão posteriormente.
Segundo o órgão, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição. Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.
Detalhes dos cadastros expostos
De acordo com a instituição, o incidente atingiu duas bases de dados distintas. Foram afetados 30 mil cadastros contendo nomes, CPF’s e endereços de e-mail de usuários, além de 4 mil chaves Pix com dados de beneficiários de pagamentos.
O órgão alertou que as informações expostas podem ser utilizadas por terceiros para tornar tentativas de fraude mais convincentes. A recomendação oficial é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Sistemas estruturantes preservados
Em nota oficial, a Secretaria do Tesouro Nacional afirmou que o incidente cibernético não provocou impacto financeiro. Os sistemas estruturantes da instituição permaneceram preservados durante a ocorrência.
Os mecanismos de segurança e o monitoramento da rede permitiram conter o acesso indevido. Após a constatação do problema, o órgão implementou medidas adicionais de proteção e iniciou uma investigação técnica para apurar a origem e a extensão da falha.
Comunicação aos órgãos competentes
O Tesouro informou que comunicou formalmente o caso aos órgãos de fiscalização e controle. Entre as entidades notificadas estão a Agência Nacional de Proteção de Dados e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo.
A comunicação pública ocorreu após o período necessário para realizar investigações internas. O procedimento garantiu a implementação de ações de contenção e recuperação com a participação de diferentes áreas da instituição.