Tesouro Nacional confirma vazamento de dados de 30 mil cadastros e 4 mil chaves Pix de beneficiários

A Secretaria do Tesouro Nacional informou, na noite desta quinta-feira (12), ter identificado um acesso não autorizado ao seu ambiente tecnológico que resultou na exposição de dados pessoais de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix vinculadas a pagamentos realizados pelo Governo Federal.

Embora o incidente tenha sido detectado no dia 4 de novembro, a comunicação pública ocorreu apenas após a conclusão das etapas iniciais de confirmação técnica, contenção da falha e reforço dos protocolos de monitoramento. O caso já foi formalmente notificado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Alcance do incidente e bases atingidas

De acordo com o comunicado oficial do órgão, o vazamento comprometeu duas bases de dados distintas:

Impacto operacional e orientações de segurança aos cidadãos

• Sistemas estruturantes preservados: O Tesouro Nacional afirmou que o episódio não gerou prejuízos financeiros diretos nem comprometeu os sistemas estruturantes da administração pública federal. Uma investigação técnica interna segue em andamento para apurar a origem e a extensão exata da invasão;

• Risco de golpes direcionados: O órgão alertou que os dados vazados podem ser explorados por criminosos para conferir maior credibilidade a tentativas de fraude (como phishing), recomendando cautela redobrada diante de mensagens, ligações ou e-mails suspeitos que solicitem senhas, transferências financeiras ou confirmações cadastrais;

• Canal de atendimento: Cidadãos que desejarem esclarecimentos sobre o tratamento de seus dados pessoais podem acionar o encarregado de dados do Ministério da Fazenda por meio da plataforma oficial Fala.BR (Ouvidoria e Acesso à Informação do Governo Federal).