Tesouro suspende sistemas após invasão e vazamento de dados

A Secretaria do Tesouro Nacional suspendeu parte de seus sistemas e serviços depois de um acesso não autorizado a dados pessoais de usuários. O incidente expôs nome, CPF e endereço de e-mail de cerca de 30.000 pessoas cadastradas no portal e-Serviços.

Segundo comunicado divulgado nesta 6ª feira (13.nov.2026), estão temporariamente indisponíveis ferramentas de publicação de documentos, consulta de séries históricas e acesso a dados no site do órgão e no portal Tesouro Transparente. A previsão é que os serviços sejam restabelecidos até a manhã de 2ª feira (16.nov).

O Tesouro informou que a suspensão de algumas ferramentas não significa necessariamente que todas tenham sido atingidas pelo incidente. Os serviços permanecerão desligados até a conclusão das verificações e a correção de possíveis vulnerabilidades.

Também está suspensa a consulta interativa aos leilões de títulos públicos. Os resultados, porém, continuam disponíveis no site do Banco Central e nas portarias e publicações oficiais do Tesouro.

Os sistemas estruturantes, responsáveis pelas principais operações da secretaria, continuam funcionando normalmente. Segundo o órgão, a gestão da Dívida Pública Federal não sofreu alterações e não houve impacto financeiro.

ACESSO INDEVIDO

O acesso não autorizado foi identificado em 4 de novembro, mas comunicado publicamente somente nesta semana.

O órgão alertou que as informações expostas podem ser utilizadas para tornar golpes mais convincentes. Por isso, recomendou que os usuários tenham atenção redobrada a mensagens e contatos que solicitem dados pessoais, senhas ou pagamentos.

Em comunicado anterior, a secretaria justificou a demora na divulgação pelo tempo necessário para identificar e confirmar o incidente, realizar investigações internas e adotar medidas de contenção.

O Tesouro informou que reforçou o monitoramento de seus sistemas e abriu uma investigação técnica para apurar a origem e a extensão do acesso indevido.

OUTRO CASO EM 2021

Não é a 1ª vez que o Tesouro Nacional enfrenta um incidente de segurança cibernética. Em agosto de 2021, a rede interna da secretaria foi alvo de um ataque de ransomware, tipo de programa malicioso que bloqueia o acesso a sistemas e arquivos.

Na ocasião, o Tesouro e a B3 informaram que as operações do Tesouro Direto não haviam sido afetadas.