Tesouro informa vazamento de 30 mil cadastros e chaves Pix
Acesso indevido atingiu duas bases distintas; órgão diz que não houve impacto financeiro e orienta atenção a mensagens suspeitas.
Por Sônia Barreto
O Tesouro Nacional informou na quinta-feira (12) que um acesso não autorizado expôs informações de cerca de 30 mil cadastros e 4 mil chaves Pix. O incidente foi detectado em 4 de novembro, segundo a Agência Brasil.
Os números se referem a duas bases diferentes. Não é possível somá-los para concluir quantas pessoas foram atingidas: cadastros e chaves são unidades distintas, e a reportagem não informa se há sobreposição entre os grupos. O risco imediato apontado pelo órgão é o uso dos dados para tornar golpes mais convincentes.
O que estava nas bases
O sistema e-Serviços, usado para solicitar e acompanhar serviços do Tesouro, continha nomes, números de Cadastro de Pessoas Físicas (CPF) e endereços de email. A outra base reunia chaves Pix de destinatários de pagamentos do governo e informações ligadas a essas transações, informou a Agência Brasil.
A tabela mostra os conjuntos separadamente. Uma chave Pix identifica uma conta para pagamentos instantâneos; a exposição da chave não é, por si só, prova de retirada de dinheiro. Da mesma forma, o número de registros não informa quantas pessoas sofreram fraude.
Incidente atingiu duas bases com tipos diferentes de informação
Estimativas informadas pelo Tesouro, em 12 de novembro de 2026.
| Base | Quantidade aproximada | Dados citados |
|---|---|---|
| e-Serviços | 30 mil cadastros | Nome, CPF e email |
| Consultas internas | 4 mil chaves Pix | Chave e dados de pagamentos |
Fonte: Agência Brasil, com informações do Tesouro Nacional. Elaboração: Meridiano.
O Tesouro afirmou que não houve impacto financeiro e que os sistemas estruturantes do órgão não foram comprometidos. A informação é a posição da instituição até a divulgação. Ela não elimina o risco de tentativas posteriores de fraude com dados pessoais.
Oito dias entre identificação e comunicado
A diferença entre 4 e 12 de novembro é de oito dias corridos. Segundo a Agência Brasil, o órgão atribuiu o intervalo à confirmação do incidente, às investigações internas e à adoção de medidas de contenção e recuperação. A duração, sozinha, não permite avaliar se todas as providências foram suficientes.
O Tesouro disse que mecanismos de segurança permitiram identificar e conter o acesso indevido. Também informou reforço do monitoramento e uma investigação técnica sobre origem e extensão do caso. Até a publicação da notícia consultada, esses pontos ainda estavam em apuração.
O órgão comunicou o episódio à Autoridade Nacional de Proteção de Dados, responsável por fiscalizar a proteção de dados pessoais. Também avisou o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo. Comunicar os órgãos não equivale, por si só, à conclusão da investigação.
Para esclarecer dúvidas, a Agência Brasil indica o Fala.BR, canal oficial de ouvidoria e acesso à informação do governo federal. A orientação é procurar o encarregado de dados pessoais do Ministério da Fazenda. Buscar o endereço diretamente reduz a dependência de links recebidos em mensagens inesperadas.
O Tesouro recomenda atenção a contatos que solicitem dados pessoais, senhas ou pagamentos. A Polícia Federal também orienta confirmar a veracidade de avisos de vazamento e agir para reduzir possíveis impactos. Dados corretos em uma mensagem não comprovam que o remetente seja legítimo.
O que diz o Tesouro: Segundo a Agência Brasil, a secretaria afirma ter contido o acesso e não ter identificado impacto financeiro. O órgão diz investigar a origem e a extensão do incidente e orienta atenção a comunicações suspeitas.
O tamanho final do incidente e a identificação dos responsáveis dependem da investigação técnica. Para os cidadãos, permanecem relevantes a comunicação pelos canais oficiais e o cuidado com pedidos inesperados de dados ou dinheiro. Os números divulgados descrevem exposição, não um total comprovado de vítimas de golpe.
Como fizemos: Separamos as duas bases e calculamos o intervalo entre as datas informadas pela Agência Brasil, consultada em 13/11/2026. Os dados da tabela estão no CSV. Não somamos cadastros e chaves porque não sabemos se os conjuntos se sobrepõem.
.jpg){kind=link}