A Secretaria do Tesouro Nacional confirmou que 30 mil cadastros com CPF, nome e e-mail vazaram — e promete restaurar todos os sistemas até a manhã de segunda-feira (16). O incidente, detectado em 4 de novembro, só veio a público na quinta-feira (12).
Enquanto o portal Tesouro Transparente e o site do órgão seguem fora do ar, a dívida pública e os leilões de títulos operam sem sobressaltos. Mas o risco para o cidadão comum vai muito além da indisponibilidade temporária.
O que foi exposto e por que isso importa para você
Duas bases de dados sofreram acesso não autorizado:
- 30 mil usuários do e-Serviços: nomes, CPFs e e-mails completos.
- Cerca de 4 mil chaves Pix: dados de beneficiários de pagamentos federais e informações das transações.
O Tesouro garante que o vazamento foi contido e que medidas adicionais de proteção já foram aplicadas. Uma investigação técnica está em andamento para dimensionar a extensão real do episódio.
Serviços parados, mas o “motor” não parou
As estruturas centrais — gestão da Dívida Pública Federal, emissão e liquidação de títulos — continuam funcionando normalmente. Não houve impacto financeiro, segundo o comunicado oficial.
O que está indisponível, por precaução:
- Consultas interativas a leilões no site do Tesouro;
- Acesso a séries históricas e documentos no portal Tesouro Transparente;
- Ferramentas de emissão de certidões e documentos diversos.
Mas o investidor não fica cego: resultados de leilões podem ser consultados na base do Banco Central, em portarias oficiais e nos canais de divulgação padrão do mercado.
O perigo invisível: golpes personalizados
O órgão alerta: os dados vazados tornam tentativas de fraude muito mais convincentes. Criminosos podem cruzar CPF, e-mail e até chave Pix para montar abordagens que parecem legítimas — seja por e-mail, WhatsApp ou ligação.
Recomendação direta: não clique em links suspeitos, não forneça senhas nem códigos de verificação, e desconfie de qualquer cobrança urgente que cite seus dados pessoais.
O que acontece agora — e o que vigiar nos próximos dias
O caso já foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao CTIR Gov, o centro federal de resposta a incidentes cibernéticos. Dúvidas podem ser encaminhadas ao encarregado de dados do Ministério da Fazenda pelo canal Fala.BR.
Alguns serviços seguirão indisponíveis até a conclusão das verificações técnicas e correção das vulnerabilidades. O prazo oficial é a manhã de segunda-feira (16), mas o Tesouro admite que a normalização pode ser gradual.
Checklist rápido para se proteger hoje
- Ative autenticação em dois fatores no e-mail e no app do banco.
- Monitore seu CPF em bureaus de crédito (Serasa, Boa Vista, Quod).
- Cadastre alerta de chave Pix no seu banco — assim você sabe se alguém tentar registrar sua chave.
- Ignore mensagens que peçam “confirmação de dados” ou “regularização urgente”.
Para quem opera títulos públicos ou acompanha a dívida, a lição prática é clara: diversifique suas fontes de dados. O site do Tesouro é referência, mas o Banco Central e a imprensa especializada oferecem redundância imediata — e, em momentos de crise, essa redundância faz toda a diferença.
