A Secretaria do Tesouro Nacional informou, na noite de quinta-feira (12), que houve um acesso não autorizado ao seu ambiente tecnológico. O acesso expôs dados de cerca de 30 mil cadastros e de aproximadamente 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal.
O incidente foi detectado em 4 de novembro, oito dias antes do anúncio. Segundo o órgão, foram acessados nomes, CPFs e e-mails de usuários do portal e-Serviços, além de uma base interna com chaves Pix e dados de pagamentos.
O maior risco para os cidadãos, de acordo com o Tesouro, é o uso dessas informações para dar aparência legítima a tentativas de golpe.
Duas bases atingidas
O vazamento alcançou dois conjuntos de dados distintos. O primeiro reúne cerca de 30 mil cadastros do e-Serviços, portal usado para solicitar e acompanhar serviços do Tesouro, com nome, número de CPF e endereço de e-mail dos usuários.
O segundo é uma base de consultas analíticas internas do órgão. Ali estavam cerca de 4 mil chaves Pix de destinatários de pagamentos do governo, junto com informações sobre as transações realizadas.
Com nome, CPF, e-mail e detalhes de pagamentos em mãos, criminosos podem montar mensagens e contatos que pareçam oficiais. Por isso, o Tesouro recomenda desconfiar de qualquer comunicação que peça dados pessoais, senhas ou pagamentos.
A versão do órgão
Em nota, a secretaria afirmou que o incidente não causou impacto financeiro e não comprometeu seus sistemas estruturantes. Segundo o Tesouro, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Depois disso, o órgão diz ter reforçado o monitoramento e adotado medidas adicionais de proteção.
Essas avaliações são do próprio Tesouro, que ainda conduz uma investigação técnica para descobrir a origem e a extensão do incidente.
Sobre o intervalo entre a detecção e o anúncio, o órgão justificou que a comunicação pública só ocorreu depois do tempo necessário para confirmar o caso, fazer apurações internas e aplicar medidas de contenção e recuperação, com a participação de diferentes áreas da instituição.
O Tesouro informou ter comunicado o caso à ANPD (Agência Nacional de Proteção de Dados) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), os responsáveis por acompanhar incidentes desse tipo na administração federal.
Não é a primeira vez que chaves Pix guardadas por órgãos públicos ficam expostas. Em julho de 2025, um acesso indevido ao Sisbajud, sistema do CNJ, atingiu dados de 11 milhões de pessoas.
Onde tirar dúvidas
Quem tiver dúvidas sobre o incidente pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo Fala.BR, a plataforma de Ouvidoria e Acesso à Informação do Governo Federal, no endereço falabr.cgu.gov.br.
Enquanto a investigação não termina, a orientação é não clicar em links, não informar senhas e não fazer pagamentos pedidos em mensagens que aleguem vir do Tesouro ou de outro órgão do governo sem confirmar antes pelos canais oficiais.