Hackers invadem o Tesouro Nacional e alcançam chaves Pix de beneficiários

Um ataque hacker ao Tesouro Nacional expôs cerca de 30 mil cadastros de usuários e 4 mil chaves Pix de pessoas que recebem pagamentos do governo federal. O órgão divulgou o caso na quinta-feira (12). A invasão havia sido identificada em 4 de novembro.

Segundo a Secretaria do Tesouro, não houve impacto financeiro e nenhum sistema estruturante foi comprometido.

Duas bases de dados foram atingidas. Uma reúne informações do e-Serviços, portal usado para pedir e acompanhar serviços do órgão. Dela saíram nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros.

A outra, de consultas internas, continha as cerca de 4 mil chaves Pix, além de dados de pagamentos já realizados.

O Tesouro alerta que as informações podem ser usadas para tornar golpes mais convincentes. A recomendação é ter "atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos".

Sobre o intervalo até o aviso, o órgão disse que a demora "foi resultado do tempo necessário para detectar e confirmar o incidente, realizar investigações internas" e conter o acesso.

O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao centro do governo que trata de incidentes cibernéticos. Uma investigação técnica apura a origem e a extensão do ataque.

De acordo com a Gazeta do Povo, o Banco Central já havia divulgado cinco incidentes com chaves Pix em 2026, com 34.381 registros potencialmente expostos. Com o caso do Tesouro, o total do ano chega a cerca de 38,4 mil.

Acompanhe as notícias em tempo real nos canais O Republicano no WhatsApp e no Telegram.