Tesouro Nacional confirma vazamento de 30 mil cadastros e cerca de 4 mil chaves Pix

A Secretaria do Tesouro Nacional (STN) informou, na noite desta quinta-feira, dia 12 de novembro de 2026, a ocorrência de um acesso não autorizado a dados pessoais em seu ambiente tecnológico. O incidente expôs informações de aproximadamente 30 mil cadastros de usuários e cerca de 4 mil chaves Pix pertencentes a beneficiários de pagamentos realizados pelo Governo Federal.

Embora o vazamento tenha sido detectado originalmente em 4 de novembro, a divulgação pública ocorreu apenas após oito dias prazo que, segundo o órgão, foi necessário para confirmar a extensão da falha, conduzir apurações internas e aplicar medidas técnicas de contenção. O caso já foi formalmente comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Quais dados foram expostos e como se proteger

De acordo com o comunicado oficial da instituição, o acesso indevido atingiu duas bases de dados distintas:

Portal e-Serviços (cerca de 30 mil cadastros): Foram acessados nomes completos, números de CPF e endereços de e-mail de cidadãos cadastrados na plataforma utilizada para solicitação e acompanhamento de serviços do Tesouro.

Base de consultas analíticas internas (cerca de 4 mil chaves Pix): Houve exposição de chaves Pix de destinatários e dados associados a transferências efetuadas pelo Governo Federal.

O Tesouro Nacional destacou que o incidente não causou prejuízo financeiro direto nem comprometeu o funcionamento dos sistemas estruturantes da administração pública. Ainda assim, a secretaria alertou os cidadãos para que redobrem a cautela diante de mensagens, ligações ou e-mails suspeitos, uma vez que criminosos podem usar os dados vazados para aplicar golpes financeiros mais convincentes solicitando senhas, pagamentos ou informações adicionais. Os interessados em obter esclarecimentos podem acionar o encarregado de dados do Ministério da Fazenda pela plataforma oficial Fala.BR ([https://falabr.cgu.gov.br](https://falabr.cgu.gov.br).

Perguntas Frequentes (FAQ)

Quais informações foram expostas no vazamento do Tesouro Nacional?

Foram acessados indevidamente nomes, CPFs e e-mails de cerca de 30 mil usuários do portal e-Serviços, além de aproximadamente 4 mil chaves Pix e dados de pagamentos de beneficiários do Governo Federal.

O acesso não autorizado causou prejuízos financeiros ou tirou sistemas do ar?

Segundo a Secretaria do Tesouro Nacional, não houve impacto financeiro direto nem comprometimento dos sistemas estruturantes do órgão, que reforçou o monitoramento e abriu investigação técnica.

Onde o cidadão pode buscar informações ou tirar dúvidas sobre o incidente?

As dúvidas podem ser encaminhadas ao encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR, no endereço [https://falabr.cgu.gov.br](https://falabr.cgu.gov.br).

Com informações de Wellton Máximo – Repórter da Agência Brasil