Incidente no Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves Pix

Órgão informou vazamento à ANPD oito dias após detectar acesso indevido a dados pessoais. (Foto: Bruno Peres/Agência Brasil)

A Secretaria do Tesouro Nacional, vinculada ao Ministério da Fazenda, informou nesta quinta-feira (12) que identificou um acesso não autorizado a dados de cerca de 30 mil cadastros e 4 mil chaves Pix de pessoas que recebem pagamentos do governo federal. O acesso teria sido identificado uma semana antes, em 4 de novembro. Agora, o órgão comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

"A demora na comunicação foi resultado do tempo necessário para detectar e confirmar o incidente, realizar investigações internas, com envolvimento de diversas áreas, além implementar medidas de contenção e recuperação", explica a nota.

Segundo o órgão, não houve impacto financeiro e nenhum sistema estruturante foi comprometido. O acesso indevido teria sido contido pelos mecanismos de segurança e monitoramento e o caso foi submetido a uma apuração técnica para averiguar origem e extensão.

O Tesouro Nacional também alertou para o risco de fraudes utilizando os dados coletados para dar aparência legítima à abordagem e recomendou cautela contra mensagens e contatos suspeitos que pedem dados pessoais, senhas ou pagamentos.

Uma das seções invadidas reúne informações de usuários do e-Serviços, canal utilizado para solicitação e acompanhamento de serviços oferecidos pelo órgão. O acesso indevido expôs cerca de 30 mil nomes, CPFs e endereços de e-mail.

A outra base é utilizada para consultas internas e continha 4 mil chaves Pix, com dados sobre os pagamentos enviados pelo governo federal.

O Banco Central (BC) divulgou cinco incidentes de segurança envolvendo dados de chaves Pix em 2026, que somam 34.381 registros potencialmente expostos. Com as cerca de 4 mil chaves atingidas pelo acesso indevido aos sistemas do Tesouro Nacional, o total de registros envolvidos em ocorrências conhecidas neste ano chega a aproximadamente 38,4 mil.

A maior exposição de chaves pix, porém, ocorreu em julho de 2025. O incidente no Conselho Nacional de Justiça (CNJ) expôs 46,89 milhões de chaves de pouco mais de 11 milhões de pessoas.