O Tesouro Nacional identificou uma invasão criminosa que atingiu cerca de 30 mil cadastros de usuários do e-Serviços, plataforma usada para fazer pedidos e acompanhar serviços do órgão, além de 4 mil chaves PIX ligadas a beneficiários de pagamentos do governo federal. A informação foi divulgada nesta quinta-feira (12).
De acordo com a Secretaria do Tesouro, o episódio não provocou prejuízos financeiros e não afetou sistemas considerados estruturantes. O incidente foi detectado em 4 de novembro de 2026 e atingiu duas bases de dados da instituição.
Em uma delas estão registros de quem utiliza o e-Serviços, ambiente digital para abrir solicitações e seguir o andamento dos pedidos junto ao órgão. Nesse grupo, os invasores tiveram acesso a nomes, CPFs (Cadastros de Pessoas Físicas) e endereços de e-mail de aproximadamente 30 mil cadastros.
A segunda base, voltada a consultas analíticas internas, reunia as cerca de 4 mil chaves PIX. Além das chaves dos destinatários, os invasores também conseguiram ver dados sobre pagamentos já efetuados.
Risco de golpes
Segundo o órgão, os dados obtidos podem ser aproveitados por criminosos para tornar fraudes mais críveis. Com informações reais das vítimas em mãos, golpistas ganham mais confiança ao entrar em contato.
- 🔎 Um exemplo seria o criminoso se apresentar como representante de instituições ou órgãos públicos, usando dados verdadeiros para parecer legítimo.
Medidas de contenção
Ainda segundo o Tesouro, os mecanismos de segurança e a vigilância da rede possibilitaram detectar e interromper o acesso irregular.
"Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e extensão do incidente", afirmou, em nota.
O caso também foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
