Tesouro Nacional identifica acesso indevido a dados de 30 mil cadastros e 4 mil chaves PIX

A Secretaria do Tesouro Nacional informou ter identificado um acesso não autorizado a dados pessoais armazenados em seu ambiente tecnológico. O incidente, detectado em 4 de novembro de 2026, atingiu cerca de 30 mil cadastros de usuários do portal e-Serviços e uma base interna que continha aproximadamente 4 mil chaves PIX de beneficiários de pagamentos do governo federal.
No caso dos usuários do e-Serviços, foram acessados indevidamente dados como nome, Cadastro de Pessoas Físicas (CPF) e endereço de e-mail cadastrado na plataforma. O portal é utilizado para solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional.
Já na outra base atingida, utilizada para consultas analíticas internas, foram expostas chaves Pix de destinatários de pagamentos do governo federal e informações relacionadas às transações realizadas.
Segundo o Tesouro, os dados acessados podem ser utilizados por terceiros para tornar contatos fraudulentos mais convincentes. Isso significa que criminosos podem, por exemplo, usar informações verdadeiras de uma pessoa para tentar se passar por instituições ou órgãos públicos e induzi-la a fornecer senhas, outros dados pessoais ou realizar pagamentos.
Por isso, o órgão recomenda atenção a mensagens e contatos suspeitos, especialmente aqueles que solicitem informações pessoais, senhas ou transferências de dinheiro.