Secretaria do Tesouro Nacional sofre ataque hacker: Veja se seus dados foram expostos

Um incidente de segurança cibernética colocou em alerta milhares de cidadãos brasileiros. A Secretaria do Tesouro Nacional confirmou que foi alvo de um ataque hacker que resultou no acesso indevido a bases de dados sensíveis, comprometendo informações de usuários do portal e-Serviços e beneficiários de pagamentos governamentais.

Embora o órgão afirme que não houve impacto financeiro direto nem comprometimento dos sistemas estruturantes do governo, a exposição de dados pessoais abre portas para riscos significativos de engenharia social e fraudes.

O que foi vazado no ataque ao Tesouro Nacional?

O incidente, identificado no início de novembro de 2026, atingiu especificamente duas bases de dados distintas:

• Portal e-Serviços: Aproximadamente 30 mil cadastros foram acessados. Os dados expostos incluem nomes completos, CPFs e endereços de e-mail. Este portal é a principal via para que cidadãos solicitem e acompanhem serviços oferecidos pelo órgão.
• Consultas Analíticas Internas: Cerca de 4 mil chaves PIX de beneficiários de pagamentos do governo federal foram comprometidas, juntamente com informações sobre pagamentos já realizados.

Alerta de Segurança: O perigo dos golpes personalizados

O maior risco agora não é a perda de dinheiro imediata nas contas, mas sim o uso dessas informações para golpes de phishing. Quando criminosos possuem dados reais (como seu CPF e e-mail), eles conseguem criar abordagens muito mais convincentes, fingindo ser instituições oficiais ou órgãos públicos para roubar senhas ou solicitar pagamentos fraudulentos.

Recomendações essenciais para se proteger:

• Desconfie de mensagens (SMS, WhatsApp ou E-mail) que solicitem senhas ou transferências financeiras, mesmo que a pessoa pareça saber seus dados pessoais.
• Não clique em links suspeitos enviados por canais não oficiais.
• Ative a autenticação de dois fatores (2FA) em todas as suas contas importantes.

Quais medidas a Secretaria do Tesouro Nacional está tomando?

Após a detecção do acesso indevido, a Secretaria do Tesouro Nacional implementou um monitoramento reforçado e adotou medidas adicionais de proteção para conter a vulnerabilidade. O caso já foi formalmente reportado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Uma investigação técnica está em curso para determinar a origem exata do ataque e a extensão total dos danos. Para quem deseja entender mais sobre como proteger seus dados digitais, recomendamos consultar as diretrizes de segurança da estratégia de Governo Digital do Brasil.

Mantenha-se atento e proteja suas informações!