Tesouro Nacional aponta vazamento de dados de 30 mil cadastros
RESUMO: A Secretaria do Tesouro Nacional confirmou acesso não autorizado a dados pessoais, envolvendo cerca de 30 mil cadastros e 4 mil chaves Pix de beneficiários de pagamentos federais. Não houve impactos financeiros; investigação e medidas de proteção já são adotadas.
O Tesouro Nacional informou ter identificado uma intrusão não autorizada em seu ambiente tecnológico, com exposição de informações de aproximadamente 30 mil cadastros e 4 mil chaves Pix vinculadas a beneficiários de pagamentos do governo federal. A detecção ocorreu em 4 de novembro, e a comunicação pública foi feita na noite de 12 de novembro.


Conforme o Tesouro, nomes, CPFs e endereços de e-mails cadastrados no portal e-Serviços foram acessados indevidamente, bem como uma base de consultas analíticas internas que continha as chaves Pix e dados relacionados às transações realizadas pelo governo.
Dados expostos
O órgão apontou que o incidente atingiu duas bases de dados distintas:
- 30 mil cadastros: nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços;
- 4 mil chaves Pix: informações de beneficiários de pagamentos do Governo Federal, incluindo as chaves e dados associados às transações.
O Tesouro alertou que as informações expostas podem facilitar fraudes, com mensagens e contatos que se passam por instituições oficiais. Por isso, recomenda-se redobrar a cautela diante de comunicados que solicitam dados pessoais, senhas ou pagamentos.
Sistemas preservados
Em nota, a Secretaria do Tesouro Nacional afirmou que o episódio não implicou impacto financeiro e não comprometeu os sistemas estruturantes da instituição. Os mecanismos de segurança e o monitoramento da rede foram acionados, com reforço de procedimentos e medidas adicionais de proteção.
Comunicação às autoridades
O Tesouro informou ter comunicado o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A divulgação ocorreu após as etapas de detecção, investigação interna e implementação de ações de contenção e recuperação.
Como buscar informações
Quem tiver dúvidas sobre o incidente pode contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial FalabR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal, disponível em https://falabr.cgu.gov.br.





