Num tempo em que a vida administrativa do cidadão migrou quase inteiramente para o ambiente digital, o Tesouro Nacional revelou que um ataque hacker alcançou duas de suas bases de dados, expondo nomes, CPFs e e-mails de cerca de 30 mil usuários do portal e-Serviços, além de cerca de 4 mil chaves PIX de beneficiários de pagamentos federais. A intrusão foi detectada em 4 de novembro, e só oito dias depois tornada pública, quando o órgão afirmou não haver prejuízo financeiro nem comprometimento de sistemas essenciais. O que permanece em aberto é a identidade de quem invadiu e a real extensão do a
Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves PIX
Cerca de 30 mil usuários e 4 mil beneficiários de pagamentos federais tiveram dados pessoais expostos, ficando vulneráveis a golpes.
O risco está no uso de dados verdadeiros para tornar golpes mais convincentes
Mark
Em termos simples, o que foi acessado?
Mimi
Nomes, CPFs e e-mails de cerca de 30 mil usuários do e-Serviços, e mais ou menos 4 mil chaves PIX de beneficiários, junto com dados de pagamentos já feitos.
Mark
O Tesouro diz que não houve impacto financeiro. Isso tranquiliza?
Luke
É a afirmação do próprio órgão, e ela trata de dinheiro e de sistemas estruturantes. Não diz que as pessoas estão livres de risco, e o próprio Tesouro admite que os dados podem alimentar golpes.
Mimi
Exatamente. O dano possível é indireto: alguém recebe uma mensagem que cita dados verdadeiros e acredita nela.
Mark
Por que juntar chave PIX e histórico de pagamento preocupa?
Mimi
Porque um golpista pode se apresentar como órgão público já sabendo de um pagamento recebido. Isso dá credibilidade à abordagem.
Luke
Isso é o risco descrito pelo Tesouro, não um caso confirmado. Não há, no que foi divulgado, registro de golpes já ocorridos.
Mark
O que ainda não se sabe?
Luke
Quem atacou, como entrou e qual a extensão exata. Os números são aproximados e a investigação técnica ainda busca origem e extensão.
Mark
E o que o órgão fez até agora?
Mimi
Reforçou o monitoramento, aplicou proteções adicionais e avisou a ANPD e o CTIR Gov. O incidente foi detectado em 4 de novembro e divulgado em 12.
Der Puls
- Cerca de 30 mil cadastros do e-Serviços e 4 mil chaves PIX foram acessados indevidamente, deixando dados reais de pessoas nas mãos de terceiros.
- A notificação só veio oito dias após a identificação do ataque, ampliando a inquietação sobre a transparência do caso.
- Os dados expostos podem alimentar golpes mais convincentes, sobretudo mensagens falsas que se apresentem como órgãos públicos.
- O Tesouro reforçou o monitoramento, comunicou a ANPD e o CTIR Gov e abriu investigação técnica, mas a origem e o alcance do ataque seguem indefinidos.
Num tempo em que a vida administrativa do cidadão migrou quase inteiramente para o ambiente digital, o Tesouro Nacional revelou que um ataque hacker alcançou duas de suas bases de dados, expondo nomes, CPFs e e-mails de cerca de 30 mil usuários do portal e-Serviços, além de cerca de 4 mil chaves PIX de beneficiários de pagamentos federais. A intrusão foi detectada em 4 de novembro, e só oito dias depois tornada pública, quando o órgão afirmou não haver prejuízo financeiro nem comprometimento de sistemas essenciais. O que permanece em aberto é a identidade de quem invadiu e a real extensão do acesso, questões que a investigação técnica ainda precisa responder.
O Tesouro Nacional informou nesta quinta-feira (12) que um ataque hacker atingiu duas de suas bases de dados. O incidente foi identificado em 4 de novembro, oito dias antes do comunicado público, e expôs informações de cerca de 30 mil usuários do portal e-Serviços e de aproximadamente 4 mil chaves PIX de beneficiários de pagamentos federais.
A primeira base reúne os dados de quem solicita e acompanha serviços no portal: nomes, CPFs e endereços de e-mail. A segunda, usada para consultas analíticas internas, guardava as chaves PIX e também dados de pagamentos já realizados.
Segundo a Secretaria do Tesouro, não houve impacto financeiro nem comprometimento de sistemas estruturantes, e os mecanismos de segurança ajudaram a conter o acesso. O maior receio agora está no uso posterior dessas informações: com dados verdadeiros em mãos, golpistas podem se passar por instituições públicas com mais credibilidade. O órgão pede atenção a mensagens que peçam senhas, dados pessoais ou pagamentos.
A investigação técnica segue em curso para descobrir a origem e a extensão do incidente, e o caso já foi comunicado à ANPD e ao CTIR Gov. Ainda não se sabe quem está por trás do acesso.
O Tesouro Nacional informou nesta quinta-feira (12) que um ataque hacker atingiu duas de suas bases de dados e expôs informações de cerca de 30 mil cadastros de usuários do portal e-Serviços e de aproximadamente 4 mil chaves PIX de beneficiários de pagamentos do governo federal. O incidente foi identificado em 4 de novembro de 2026, oito dias antes do comunicado público.
Segundo a Secretaria do Tesouro, não houve impacto financeiro nem comprometimento de sistemas estruturantes. O órgão afirma que os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido.
A primeira base afetada reúne dados de usuários do e-Serviços, portal em que se solicitam e se acompanham serviços oferecidos pelo Tesouro. Dali foram acessados indevidamente nomes, CPFs e endereços de e-mail de cerca de 30 mil cadastros.
A segunda base é usada para consultas analíticas internas e guardava as cerca de 4 mil chaves PIX. Além das chaves dos destinatários, os invasores tiveram acesso a dados relacionados a pagamentos já realizados.
O risco, de acordo com o Tesouro, está no uso posterior dessas informações por terceiros. Dados verdadeiros sobre as vítimas podem tornar mais convincentes contatos fraudulentos, inclusive de golpistas que se passem por instituições ou órgãos públicos. Por isso, o órgão recomenda atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos.
Em nota, o Tesouro disse que o monitoramento foi reforçado, que foram implementadas medidas adicionais de proteção e que foi iniciada uma investigação técnica para determinar a origem e a extensão do incidente. Ou seja, nem a origem do ataque nem seu alcance final estão estabelecidos.
O órgão também comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). O que se acompanha agora é o resultado da investigação técnica e se haverá novos detalhes sobre quem está por trás do acesso.
Bemerkenswerte Zitate
O monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e extensão do incidente.— Tesouro Nacional, em nota
Möchten Sie die ganze Geschichte?
Das Original lesen bei G1 ↗