31 de julho de 2025
ECONOMIA

Tesouro Nacional informa que de 30 mil cadastros da base de dados do seu sistema foram vazados

Veja mais

Por Política Real com assessoria
Publicado em
Imagem da entrada da Secretaria do Tesouro Nacional Foto: Arquivo da Política Real

(Brasília-DF, 13/11/2026)  Nesta sexta-feira, 13, a Secretaria do Tesouro Nacional (STN) divulgou comunicado informando que que identificou, em 4 de novembro de 2026, um acesso não autorizado a dados pessoais em bases de dados em seu ambiente tecnológico.

O incidente atingiu cerca de 30 mil cadastros da base de dados do sistema e-Serviços (e-Serviços: Portal de Serviços do Tesouro Nacional), portal destinado à solicitação e ao acompanhamento de serviços do Tesouro Nacional, e os seguintes dados pessoais foram acessados indevidamente: nome, CPF e e-mail cadastrado no sistema. Também foi atingida uma base utilizada para consultas analíticas internas contendo cerca de 4 mil chaves PIX de beneficiários de pagamentos do Governo Federal, expondo a chave PIX do destinatário e dados relacionados a pagamentos realizados.

No mesmo comunicado é dito que “esses dados podem ser utilizados por terceiros para tornar contatos fraudulentos mais convincentes.”.   Por conta disso o STN  pede atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos.

A STN diz que não houve qualquer impacto financeiro e que nenhum sistema estruturante do Tesouro Nacional foi afetado.

A STN diz que s mecanismos de segurança adotados e o monitoramento da rede permitiram identificar e conter o acesso indevido. Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e extensão do incidente. Também foi feita a comunicação à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

A demora na comunicação foi resultado do tempo necessário para detectar e confirmar o incidente, realizar investigações internas, com envolvimento de diversas áreas, além implementar medidas de contenção e recuperação.

( da redação com informações de assessoria. Edição: Política Real)