Hacker expõe dados de 30 mil cadastros e 4 mil chaves Pix do Tesouro

Compartilhe nas suas redes sociais:

.

A Secretaria do Tesouro Nacional (STN) confirmou ter sofrido um incidente de segurança cibernética que resultou na exposição de dados pessoais de aproximadamente 30 mil usuários e cerca de 4 mil chaves Pix. A invasão ocorreu no dia 4 de novembro de 2026, mas o comunicado oficial só foi divulgado pela pasta na noite desta quinta-feira (12).
De acordo com a nota técnica publicada pelo órgão, o acesso não autorizado atingiu duas bases de dados periféricas. No portal e-Serviços — plataforma utilizada por cidadãos e instituições para solicitar e acompanhar demandas junto ao órgão —, invasores tiveram acesso a nomes completos, números de CPF e endereços de e-mail. Já em uma base analítica interna, foram expostas cerca de 4 mil chaves Pix pertencentes a beneficiários de pagamentos do governo federal, acompanhadas de informações referentes às transações efetuadas.
Apesar da gravidade da exposição, o Tesouro Nacional enfatizou que os sistemas principais de execução financeira e pagamento da União não foram comprometidos, descartando qualquer prejuízo direto aos cofres públicos ou desvio de recursos. Segundo a secretaria, assim que a atividade suspeita foi detectada, os acessos indevidos foram bloqueados e os protocolos de monitoramento de rede foram reforçados.
Em conformidade com as exigências da Lei Geral de Proteção de Dados (LGPD), o incidente já foi formalmente comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Uma investigação interna e policial também foi instaurada para rastrear a origem da invasão e identificar os responsáveis.
Especialistas em segurança digital e o próprio governo alertam que, embora o conhecimento de uma chave Pix não permita a movimentação direta de contas bancárias, o cruzamento de dados cadastrais com o histórico de recebimentos aumenta o risco de golpes de engenharia social. A orientação oficial aos cidadãos é redobrar a atenção contra tentativas de phishing por e-mail, SMS ou ligações telefônicas que utilizem informações reais para simular comunicações oficiais do governo

Fonte: “Revista Oeste”

Produção assistida por IA e revisado por nossa redação.

Site protegido contra cópia de conteúdo
Toque para assistir agora