Tesouro Nacional comunica incidente de segurança no ambiente tecnológico
Incidente de segurança expôs nome, CPF e e-mail de cerca de 30 mil usuários do sistema e-Serviços, além de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal
Por Agência Estado
Notícia
Usada para todas matérias e reportagens que retratem fatos ou descrevam situações. Matéria baseada em fatos observados e verificados pelo repórter com fontes diversas. Notícias não possuem a opinião do repórter. Quando há análise, deve haver as duas definições: notícia e análise.
Atualizado às 17:01, 13/11/2026 | Publicado às 15:47, 13/11/2026
Compartilhe esse conteúdo!
Compartilhe também nas redes sociais:
Resumo
-
O Tesouro Nacional informou um acesso não autorizado a bases de dados em seu ambiente tecnológico, ocorrido no dia 4 de novembro
O incidente atingiu cerca de 30 mil cadastros do sistema e-Serviços (expondo nome, CPF e e-mail) e 4 mil chaves Pix de beneficiários do governo
O órgão afirmou que não houve impacto financeiro nem comprometimento de sistemas estruturantes, mas alertou para o risco de golpes
Como resposta, o Tesouro reforçou o monitoramento, abriu investigação técnica e notificou a ANPD e o CTIR Gov
Segundo o órgão, a demora na divulgação ocorreu devido ao tempo necessário para confirmar o ataque, investigar e conter os danos.
O Tesouro Nacional informou que identificou, na quarta-feira da semana passada, dia 4 de novembro, um acesso não autorizado a dados pessoais em bases de dados em seu ambiente tecnológico.
O incidente atingiu cerca de 30 mil cadastros da base de dados do sistema e-Serviços, portal destinado à solicitação e ao acompanhamento de serviços do órgão, e os seguintes dados pessoais foram acessados indevidamente: nome, CPF e e-mail cadastrados no sistema.
Também foi atingida uma base utilizada para consultas analíticas internas contendo cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal, expondo a chave Pix do destinatário e dados relacionados a pagamentos realizados.
"Esses dados podem ser utilizados por terceiros para tornar contatos fraudulentos mais convincentes. Por isso, recomendamos atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos", disse o Tesouro, em nota.
"Reforçamos que não houve qualquer impacto financeiro e que nenhum sistema estruturante do Tesouro Nacional foi afetado. Os mecanismos de segurança adotados e o monitoramento da rede permitiram identificar e conter o acesso indevido", prosseguiu.
Em relação às medidas adotadas, o órgão afirmou que o monitoramento foi reforçado, foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e a extensão do incidente.
A comunicação do incidente também foi repassada à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
"A demora na comunicação foi resultado do tempo necessário para detectar e confirmar o incidente, realizar investigações internas, com envolvimento de diversas áreas, além de implementar medidas de contenção e recuperação", justificou.
Ver nota original ↗
¿Querés un resumen rápido de esta noticia, hecho por nuestra IA?
