Acesso não autorizado detectado em 4 de novembro atingiu informações do portal e-Serviços e base de pagamentos do Governo Federal; órgão comunicou o caso à ANPD e recomenda atenção redobrada contra tentativas de fraude.
Por Wellton Máximo (Agência Brasil / Brasília) — Publicado em 13/11/2026 08:26 – Foto: Wilson Dias
A Secretaria do Tesouro Nacional confirmou a ocorrência de um acesso não autorizado em seu ambiente tecnológico, resultando na exposição de dados pessoais de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix pertencentes a beneficiários de pagamentos do Governo Federal. Embora o incidente tenha sido detectado no dia 4 de novembro, o comunicado oficial foi divulgado pela instituição na noite desta quinta-feira (12 de novembro de 2026).
📲Participe do canal do Portal da Cidade de Marília no WhatsApp
De acordo com o órgão vinculado ao Ministério da Fazenda, a falha permitiu a visualização indevida de informações armazenadas em duas bases distintas:
-
Portal e-Serviços (30 mil cadastros): Exposição de nomes completos, números de CPF e endereços de e-mail de usuários registrados na plataforma de solicitação e acompanhamento de serviços do órgão;
-
Base de consultas analíticas (4 mil chaves Pix): Acesso a chaves Pix de destinatários e dados associados a repasses financeiros realizados pelo Governo Federal.
Alerta contra golpes e preservação dos sistemas
Em nota oficial, o Tesouro Nacional advertiu que, embora não sejam dados bancários sigilosos que permitam movimentação financeira direta, as informações vazadas podem ser exploradas por criminosos para elaborar tentativas de fraude mais convincentes (como golpes de phishing), por meio de mensagens, e-mails ou ligações que simulem comunicações oficiais.
Por essa razão, a recomendação é que os cidadãos redobrem a cautela diante de contatos suspeitos que solicitem confirmação de dados pessoais, senhas ou realização de pagamentos.
A instituição assegurou que o incidente não provocou prejuízo financeiro nem comprometeu os sistemas estruturantes da administração pública. Segundo o órgão, os mecanismos internos de defesa contiveram a invasão, e os protocolos de monitoramento e proteção cibernética foram imediatamente reforçados, paralelamente à abertura de uma investigação técnica para apurar a origem do ataque.
Comunicação oficial e canais de atendimento
Seguindo os protocolos previstos na Lei Geral de Proteção de Dados (LGPD), o Tesouro Nacional notificou formalmente a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). O órgão justificou o intervalo entre a detecção e o anúncio público pela necessidade técnica de confirmar a extensão do ocorrido e aplicar as medidas de contenção antes da divulgação.
Cidadãos que desejarem esclarecer dúvidas ou verificar informações relacionadas ao tratamento de seus dados pessoais podem acionar o encarregado do Ministério da Fazenda diretamente pela plataforma oficial Fala.BR (Ouvidoria e Acesso à Informação do Governo Federal), acessível pelo endereço eletrônico falabr.cgu.gov.br.
Saiba mais 📲https://portaldacidademarilia.com.br/
