Brasil — Ataque hacker atinge Tesouro Nacional e expõe milhares de chaves Pix

O Tesouro Nacional confirmou nesta quinta-feira (12) que um ataque hacker comprometeu informações de aproximadamente 30 mil cadastros e 4 mil chaves Pix vinculadas a pagamentos do governo federal.

A invasão foi identificada em 4 de novembro e atingiu duas bases de dados do órgão. Apesar da exposição, não foram registrados prejuízos financeiros ou danos aos sistemas essenciais.

Entre os dados acessados estão nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços, plataforma utilizada para solicitar e acompanhar atendimentos do Tesouro.

Os invasores também conseguiram acessar uma base interna que armazenava chaves Pix de beneficiários de pagamentos federais. Nesse sistema, havia ainda informações sobre transações já realizadas.

A principal preocupação do órgão é o possível uso dos dados em tentativas de fraude. Com informações verdadeiras sobre as vítimas, criminosos podem elaborar mensagens mais convincentes e se apresentar falsamente como representantes de instituições financeiras ou repartições públicas.

O Tesouro orienta os usuários a redobrar a atenção diante de contatos que solicitem senhas, informações pessoais ou pagamentos, especialmente quando feitos por canais desconhecidos.

Segundo a Secretaria do Tesouro Nacional, a invasão foi detectada pelos mecanismos de segurança e pelo monitoramento da rede, que permitiram interromper o acesso não autorizado.

Após a identificação do incidente, o órgão reforçou a vigilância dos sistemas e adotou medidas adicionais de proteção. Uma investigação técnica foi aberta para esclarecer a origem do ataque e dimensionar seus efeitos.

O caso também foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Até o momento, o Tesouro não identificou movimentações financeiras decorrentes da invasão. A investigação sobre o incidente continua.