O Tesouro Nacional manteve parte de seus sistemas suspensos nesta sexta-feira (13) após confirmar que um ataque hacker vazou dados sensíveis de 30 mil usuários e 4 mil chaves Pix de beneficiários de pagamentos federais. A previsão oficial é de que tudo volte ao normal apenas na manhã de segunda-feira (16).
A invasão ocorreu em 4 de novembro, mas só foi tornada pública na quinta-feira (12). O órgão garante que as operações centrais — incluindo a gestão da Dívida Pública — não foram afetadas. Mas o risco para quem teve dados expostos é real e imediato.
O que foi roubado e por que isso importa para você
Criminosos tiveram acesso a nomes completos, CPFs, e-mails e chaves Pix de pessoas que recebem recursos do governo federal. Não há indícios de desvio de dinheiro, mas o pacote de informações é o “kit completo” para golpes de engenharia social.
Com esses dados em mãos, fraudadores podem:
- Se passar por servidores do Tesouro ou do Ministério da Fazenda
- Citar números de CPF e valores reais para ganhar confiança
- Induzir vítimas a clicar em links maliciosos ou instalar apps falsos
- Tentar redirecionar pagamentos futuros usando as chaves Pix expostas
Serviços parados: o que fica indisponível até segunda
A suspensão atinge ferramentas de consulta a documentos, séries históricas e os portais Tesouro Nacional e Tesouro Transparente. A consulta interativa a leilões de títulos públicos também está fora do ar — os resultados, porém, podem ser acessados pelo site do Banco Central.
O órgão reforça que a medida é preventiva: nem todos os sistemas bloqueados foram invadidos. A ideia é ganhar tempo para varrer vulnerabilidades antes de religar tudo.
Resposta oficial e próximos passos
O caso já foi comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e ao centro federal de resposta a incidentes cibernéticos. O Tesouro diz ter contido o acesso indevido, reforçado o monitoramento e aplicado camadas extras de proteção.
Quem tiver dúvidas ou suspeitar de uso indevido dos próprios dados deve procurar o encarregado de proteção de dados do Ministério da Fazenda pela plataforma Fala.BR — canal oficial para esse tipo de solicitação.
O que observar daqui para frente
A normalização dos sistemas na segunda-feira (16) será o primeiro teste prático da contenção. Se novos vazamentos ou instabilidades aparecerem, a credibilidade do órgão — e a segurança de quem depende de pagamentos federais — entrará em cheque novamente.
Enquanto isso, a regra de ouro vale para qualquer cidadão: desconfie de contatos não solicitados que citem seus dados pessoais. Órgãos públicos não pedem senhas, códigos de verificação ou instalação de aplicativos por telefone, WhatsApp ou e-mail.
