A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exposição de informações de aproximadamente 30.000 cadastros e de cerca de 4.000 chaves Pix de beneficiários de pagamentos do governo federal.
Detectado em 4 de novembro, o incidente só foi comunicado pelo órgão na noite de 5ª feira (12.nov.2026).
Segundo o Tesouro, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição.
Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.
Dados expostos
De acordo com o órgão, o incidente atingiu duas bases de dados distintas:
30.000 cadastros - nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços;
4.000 chaves Pix - informações de beneficiários de pagamentos do governo federal, incluindo as chaves dos destinatários e dados relacionados às transações.
O Tesouro alertou que as informações expostas podem ser utilizadas por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos.
Por isso, a recomendação é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
