Tesouro Nacional confirma acesso indevido a dados de 30 mil usuários e 4 mil chaves PIX

Dados pessoais e chaves PIX foram acessados sem autorização no portal e-Serviços do Tesouro Nacional em novembro.

Por redação gnews 12/11/2026 às 20h32

A Secretaria do Tesouro Nacional confirmou a detecção de um acesso não autorizado a informações pessoais armazenadas em seu ambiente tecnológico. O incidente foi identificado no dia 4 de novembro de 2026 e envolveu aproximadamente 30 mil cadastros do portal e-Serviços, além de cerca de 4 mil chaves PIX vinculadas a pagamentos do governo federal.

Os dados acessados incluíram nome, CPF e endereço de e-mail dos usuários do portal, que é usado para requerer e acompanhar serviços do Tesouro Nacional.

Detalhes do incidente e medidas adotadas

No caso das chaves PIX, elas estavam em uma base interna destinada a consultas analíticas, onde também foram expostas informações relacionadas às transações realizadas.

Segundo o Tesouro, nenhuma movimentação financeira foi afetada pelo acesso irregular e nenhum dos sistemas principais foi comprometido. Os mecanismos de segurança e o monitoramento da rede identificaram e bloquearam o acesso em tempo hábil.

Desde a identificação do problema, o órgão reforçou a segurança dos sistemas e aumentou a vigilância sobre o ambiente tecnológico para evitar novos incidentes. Além disso, uma investigação técnica está em andamento para apurar a origem e chegar à extensão total do acesso indevido.

Riscos para os usuários e orientações

O Tesouro alerta que os dados obtidos podem facilitar tentativas de fraude, como contatos falsos mais verossímeis. Hackers podem usar as informações legítimas de pessoas para se passar por órgãos oficiais, solicitando senhas, dados pessoais adicionais ou até induzir a realizar pagamentos indevidos.

Por isso, o órgão recomenda prudência com mensagens suspeitas, principalmente aquelas que pedirem informações pessoais, senhas ou transferências financeiras.

.artigo-recolhido .artigo-resto{max-height:none!important;filter:none!important;-webkit-mask-image:none!important;mask-image:none!important;pointer-events:auto!important}.artigo-continuar{display:none}