Tesouro Nacional confirma vazamento de dados de 30 mil cadastros e chaves Pix

A Secretaria do Tesouro Nacional confirmou ter sofrido um vazamento de dados pessoais que afetou aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix. O incidente cibernético foi identificado no dia 4 de novembro no ambiente tecnológico do órgão federal, mas a comunicação oficial ocorreu apenas na noite de quinta-feira (12), após o processo de mitigação dos riscos.

De acordo com a instituição, o ataque comprometeu o portal e-Serviços, canal usado para a solicitação de serviços governamentais, expondo nomes, números de CPF e endereços de e-mail dos usuários registrados.

Além disso, os invasores tiveram acesso a uma base interna de consultas analíticas que armazenava chaves Pix de beneficiários do Governo Federal e dados relacionados às suas respetivas movimentações financeiras.

Detalhamento dos dados expostos

A investigação do Tesouro Nacional apontou que a exposição ficou restrita a duas bases específicas de informações:

• Portal e-Serviços: Nomes, registros de CPF e e-mails de 30 mil cidadãos.
• Pagamentos federais: Aproximadamente 4 mil chaves Pix e dados operacionais de transações.

Apesar da invasão, o órgão garantiu que as informações financeiras críticas e os sistemas estruturantes da União não foram comprometidos. Não houve registro de prejuízo financeiro direto decorrente da falha.

Contudo, a autoridade faz um alerta importante: as informações expostas podem ser utilizadas por criminosos em investidas de engenharia social, tornando contatos e mensagens fraudulentas mais verossímeis. A orientação é que a população desconfie de abordagens que solicitem senhas, dados bancários ou pagamentos.

Notificação aos órgãos de fiscalização

O incidente foi reportado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A demora na divulgação pública, segundo a pasta, ocorreu para assegurar a contenção da vulnerabilidade e o reforço das ferramentas de monitoramento.

Como esclarecer dúvidas

Cidadãos que desejarem obter mais detalhes sobre o impacto do vazamento podem acionar o encarregado de dados do Ministério da Fazenda por meio da plataforma Fala.BR, no endereço https://falabr.cgu.gov.br.