A Secretaria do Tesouro Nacional confirmou um incidente de seguran\u00e7a que exp\u00f4s dados pessoais de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de benefici\u00e1rios de pagamentos do Governo Federal. O acesso n\u00e3o autorizado foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados diferentes do \u00f3rg\u00e3o. Entre as informa\u00e7\u00f5es acessadas est\u00e3o nomes, n\u00fameros de CPF e endere\u00e7os de e-mail de usu\u00e1rios do portal e-Servi\u00e7os, al\u00e9m de chaves Pix e informa\u00e7\u00f5es relacionadas a pagamentos realizados pelo governo. O comunicado oficial foi divulgado nesta sexta-feira (13), pelo Minist\u00e9rio da Fazenda.<\/p>\n\n\n\n
De acordo com o Tesouro Nacional, a primeira base atingida pertence ao e-Servi\u00e7os, plataforma utilizada para solicitar e acompanhar servi\u00e7os disponibilizados pela institui\u00e7\u00e3o. Nesse ambiente, aproximadamente 30 mil cadastros tiveram informa\u00e7\u00f5es pessoais acessadas indevidamente. A segunda base era utilizada para consultas anal\u00edticas internas e continha cerca de 4 mil chaves Pix de pessoas que receberam pagamentos federais. O \u00f3rg\u00e3o n\u00e3o detalhou quais informa\u00e7\u00f5es espec\u00edficas sobre as transa\u00e7\u00f5es foram expostas nem esclareceu se existem pessoas cadastradas nas duas bases. Por isso, n\u00e3o \u00e9 correto afirmar que 34 mil pessoas diferentes foram atingidas pelo incidente.<\/p>\n\n\n\n
Embora o vazamento tenha envolvido informa\u00e7\u00f5es pessoais e identificadores utilizados em transfer\u00eancias banc\u00e1rias, o conhecimento de uma chave Pix n\u00e3o permite, por si s\u00f3, movimentar ou retirar dinheiro da conta de seu titular. O principal risco apontado pelo pr\u00f3prio Tesouro est\u00e1 na possibilidade de utiliza\u00e7\u00e3o dos dados para aplicar golpes personalizados. Com acesso a nomes, CPFs, e-mails e informa\u00e7\u00f5es relacionadas a pagamentos governamentais, criminosos podem tentar se passar por servidores p\u00fablicos ou representantes de institui\u00e7\u00f5es financeiras, utilizando informa\u00e7\u00f5es verdadeiras para convencer as v\u00edtimas a fornecer senhas, c\u00f3digos de autentica\u00e7\u00e3o ou realizar transfer\u00eancias. O \u00f3rg\u00e3o recomendou aten\u00e7\u00e3o redobrada a mensagens e contatos suspeitos que solicitem informa\u00e7\u00f5es pessoais, pagamentos ou dados banc\u00e1rios.<\/p>\n\n\n\n
Em comunicado, a Secretaria do Tesouro Nacional afirmou que os mecanismos de seguran\u00e7a e o monitoramento da rede permitiram identificar e conter o acesso indevido. Ap\u00f3s a descoberta, foram refor\u00e7ados os mecanismos de vigil\u00e2ncia e implementadas medidas adicionais de prote\u00e7\u00e3o. Uma investiga\u00e7\u00e3o t\u00e9cnica tamb\u00e9m foi iniciada para identificar a origem e a extens\u00e3o do incidente. O caso foi comunicado \u00e0 Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados (ANPD) e ao Centro de Preven\u00e7\u00e3o, Tratamento e Resposta a Incidentes Cibern\u00e9ticos de Governo (CTIR Gov), respons\u00e1veis pelo acompanhamento de ocorr\u00eancias relacionadas \u00e0 seguran\u00e7a e \u00e0 prote\u00e7\u00e3o de dados.<\/p>\n\n\n\n
A divulga\u00e7\u00e3o ocorreu oito dias depois da identifica\u00e7\u00e3o inicial do acesso n\u00e3o autorizado. O Tesouro justificou o intervalo pelo tempo necess\u00e1rio para confirmar a ocorr\u00eancia, realizar investiga\u00e7\u00f5es internas, identificar a extens\u00e3o do problema e implementar medidas de conten\u00e7\u00e3o e recupera\u00e7\u00e3o. A institui\u00e7\u00e3o tamb\u00e9m afirmou que n\u00e3o houve impacto financeiro e que nenhum sistema estruturante do \u00f3rg\u00e3o foi comprometido. Entretanto, a ocorr\u00eancia provocou novas preocupa\u00e7\u00f5es sobre a prote\u00e7\u00e3o de informa\u00e7\u00f5es pessoais armazenadas em estruturas digitais do governo federal.<\/p>\n\n\n\n
Outra consequ\u00eancia foi a retirada tempor\u00e1ria de alguns sistemas e servi\u00e7os de consulta do Tesouro Nacional. Conforme informa\u00e7\u00f5es divulgadas em 13 de novembro, determinadas ferramentas foram suspensas para permitir verifica\u00e7\u00f5es t\u00e9cnicas e corre\u00e7\u00f5es de seguran\u00e7a. A previs\u00e3o informada era de que os servi\u00e7os fossem normalizados at\u00e9 a manh\u00e3 de segunda-feira (16). A interrup\u00e7\u00e3o, por\u00e9m, n\u00e3o significa que todas as plataformas suspensas tenham sido invadidas. Segundo o \u00f3rg\u00e3o, as opera\u00e7\u00f5es financeiras essenciais e a gest\u00e3o da D\u00edvida P\u00fablica Federal continuaram funcionando normalmente, sem altera\u00e7\u00f5es provocadas pelo incidente.<\/p>\n\n\n\n
At\u00e9 o momento, o Tesouro Nacional n\u00e3o divulgou uma ferramenta p\u00fablica para que qualquer cidad\u00e3o consulte diretamente se seu CPF est\u00e1 entre os registros atingidos, nem apresentou uma rela\u00e7\u00e3o dos programas ou pagamentos envolvidos. Pessoas que tiverem d\u00favidas podem procurar o encarregado pelo tratamento de dados pessoais do Minist\u00e9rio da Fazenda por meio da plataforma oficial Fala.BR. A recomenda\u00e7\u00e3o \u00e9 desconfiar de liga\u00e7\u00f5es, mensagens e e-mails que utilizem informa\u00e7\u00f5es pessoais verdadeiras para solicitar dinheiro, senhas ou c\u00f3digos de seguran\u00e7a. O \u00f3rg\u00e3o tamb\u00e9m orienta que qualquer informa\u00e7\u00e3o sobre pagamentos federais seja conferida diretamente nos canais oficiais, evitando links enviados por desconhecidos.<\/p>\n","protected":false},"excerpt":{"rendered":"
A Secretaria do Tesouro Nacional confirmou um incidente de seguran\u00e7a que exp\u00f4s dados pessoais de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de benefici\u00e1rios de pagamentos do Governo Federal. O acesso n\u00e3o autorizado foi identificado em 4 de novembro de 2026 e atingiu duas bases de dados diferentes do \u00f3rg\u00e3o. Entre […]<\/p>\n","protected":false},"author":1,"featured_media":17545,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20],"tags":[956],"class_list":["post-17642","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia","tag-importante"],"_links":{"self":[{"href":"https:\/\/diarionews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/17642","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/diarionews.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/diarionews.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/diarionews.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/diarionews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17642"}],"version-history":[{"count":1,"href":"https:\/\/diarionews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/17642\/revisions"}],"predecessor-version":[{"id":17643,"href":"https:\/\/diarionews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/17642\/revisions\/17643"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/diarionews.com.br\/index.php?rest_route=\/wp\/v2\/media\/17545"}],"wp:attachment":[{"href":"https:\/\/diarionews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17642"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/diarionews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17642"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/diarionews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17642"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}