Invasão identificada em novembro comprometeu informações de aproximadamente 30 mil usuários do portal e-Serviços e 4 mil chaves Pix de beneficiários do governo federal; órgão afirma que não houve prejuízo financeiro
Por Tatiane Martinelli | GNEWSUSA
A segurança digital do governo federal entrou em alerta após um ataque cibernético atingir sistemas da Secretaria do Tesouro Nacional (STN). A invasão, identificada em 4 de novembro de 2026 e comunicada oficialmente no dia 12, resultou na exposição de informações pessoais de aproximadamente 30 mil usuários e de cerca de 4 mil chaves Pix vinculadas a beneficiários de pagamentos da União.
De acordo com as informações divulgadas pelo órgão, uma das bases atingidas pertence ao portal e-Serviços, plataforma utilizada por cidadãos para solicitar e acompanhar demandas relacionadas ao Tesouro Nacional. Nesse ambiente, os invasores tiveram acesso a dados cadastrais como nomes completos, números de CPF e endereços de e-mail.
Além das informações pessoais, outra base de dados utilizada para consultas internas também foi comprometida. Nela estavam armazenadas aproximadamente 4 mil chaves Pix de pessoas que receberam pagamentos do governo federal, acompanhadas de informações relacionadas às respectivas transações.
Governo descarta prejuízo financeiro
Apesar da quantidade de informações expostas, a Secretaria do Tesouro Nacional informou que não identificou prejuízos financeiros decorrentes da invasão. Segundo o órgão, os sistemas estruturantes, responsáveis por atividades essenciais da instituição, não foram comprometidos.
A ocorrência, entretanto, representa um risco à privacidade dos cidadãos atingidos, principalmente pela possibilidade de utilização dos dados em tentativas de fraude.
Com acesso a informações verdadeiras, como nome, CPF, endereço eletrônico e dados relacionados a pagamentos governamentais, criminosos podem elaborar mensagens e abordagens fraudulentas mais convincentes, tentando se passar por representantes de instituições públicas.
Dados expostos podem facilitar novas tentativas de fraude
O alerta do Tesouro Nacional é direcionado especialmente aos beneficiários de pagamentos federais e aos usuários que possuem cadastro no portal e-Serviços.
A orientação é desconfiar de mensagens, ligações ou e-mails que solicitem informações pessoais, senhas, códigos de segurança ou transferências financeiras. Mesmo que o contato apresente dados verdadeiros do cidadão ou informações sobre pagamentos recebidos, é fundamental verificar sua autenticidade pelos canais oficiais.
A exposição de uma chave Pix, por si só, não significa que criminosos tenham autorização para movimentar o dinheiro de uma conta bancária. Ainda assim, a associação desse dado a outras informações pessoais pode facilitar golpes de engenharia social.
Investigação busca identificar a origem da invasão
Após identificar o acesso não autorizado, o Tesouro Nacional informou que reforçou o monitoramento de sua rede e adotou medidas adicionais para ampliar a proteção dos sistemas.
O episódio também foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Segundo a secretaria, a comunicação pública não ocorreu imediatamente após a identificação do problema porque foi necessário avaliar a dimensão do incidente, realizar verificações internas e implementar medidas de contenção. Uma investigação técnica foi iniciada para esclarecer a origem e a extensão do acesso indevido.
Enquanto as apurações continuam, o episódio reforça a importância da proteção de informações pessoais armazenadas em plataformas governamentais e da adoção de mecanismos cada vez mais rigorosos de segurança digital.
Jornal GNewsUSA — BRAZILIANS AROUND THE WORLD
LEIA TAMBÉM:
Corte de até R$ 60 bilhões: entenda o plano do governo Lula e seus possíveis impactos
Cientistas desenvolvem chiclete experimental capaz de combater HPV e bactérias associadas ao câncer
Faça um comentário