FILTRACIÓNBRASIL
Ciberataque al Tesouro Nacional de Brasil expone datos de 30 mil cadastros y 4.000 claves Pix
El organismo detectó el 4 de noviembre un acceso no autorizado a nombres, CPF y correos del portal e-Serviços, y a una base interna con claves Pix de beneficiarios de pagos federales.
La Secretaría del Tesouro Nacional de Brasil informó el 12 de noviembre de 2026 que sufrió un acceso no autorizado a datos personales en su entorno tecnológico. El organismo precisó que el incidente fue detectado el 4 de noviembre y que la exposición alcanza a unos 30 mil cadastros y cerca de 4.000 claves Pix de beneficiarios de pagos del Gobierno Federal.
Según el Tesouro, los datos comprometidos incluyen nombres, números de CPF y direcciones de correo electrónico registrados en e-Serviços, el portal usado para solicitar y seguir trámites del organismo. También se accedió a una base de consultas analíticas internas que contenía claves Pix de destinatarios e información vinculada a pagos realizados por el gobierno.
La institución sostuvo que los mecanismos de seguridad y el monitoreo de la red permitieron identificar y contener el acceso indebido, y que tras la detección reforzó los procedimientos de vigilancia e implementó medidas adicionales de protección. El caso fue comunicado a la Autoridad Nacional de Protección de Datos (ANPD) y al centro gubernamental de respuesta a incidentes cibernéticos (CTIR Gov).
Cómo ocurrió
- Confirmado
- acceso indebidoDetectado el 4 de noviembreConfirmado.
- e-ServiçosNombres, CPF y correosConfirmado.
- base internaClaves Pix y pagosConfirmado.
Tesouro NacionalSin impacto financieroConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Tesouro Nacional? Qué se sabe
Está confirmada una filtración de datos de Tesouro Nacional. El organismo detectó el 4 de noviembre un acceso no autorizado a nombres, CPF y correos del portal e-Serviços, y a una base interna con claves Pix de beneficiarios de pagos federales. Información actualizada al 12 de noviembre de 2026.
ACREDITADO
- La Secretaría del Tesouro Nacional confirmó un acceso no autorizado a datos personales detectado el 4 de noviembre de 2026.
- El organismo cifró en aproximadamente 30 mil los cadastros afectados y en cerca de 4.000 las claves Pix expuestas.
- Los datos comprometidos incluyen nombres, CPF y correos electrónicos del portal e-Serviços, además de información de pagos y claves Pix de una base interna.
- El Tesouro afirmó que no hubo impacto financiero ni afectación a sus sistemas estructurantes.
- El incidente fue reportado a la ANPD y al CTIR Gov.
SIN VERIFICAR O ABIERTO
- No se informó quién está detrás del acceso ni cómo se obtuvieron las credenciales o el acceso a las bases.
- No se detalló cuántas personas distintas hay detrás de los 30 mil cadastros ni el período exacto en que los datos estuvieron expuestos.
- Una fuente consignó 34 mil cadastros en lugar de 30 mil, cifra que el organismo no confirmó.
- No se precisó si los titulares afectados serán notificados individualmente.
Contexto
El Tesouro Nacional es el órgano del Ministerio de Hacienda de Brasil encargado de la administración financiera y de los pagos del Gobierno Federal, por lo que sus bases incluyen datos de beneficiarios de programas y transferencias estatales.
El incidente se suma a una serie de ataques contra entidades públicas brasileñas que en los últimos años derivaron en la exposición de datos ciudadanos y en la apertura de investigaciones por parte de la ANPD.
Las claves Pix, el sistema de pagos instantáneos del Banco Central de Brasil, son un activo especialmente sensible porque permiten vincular identidades con cuentas y facilitan intentos de fraude dirigido.
Qué hacer
- Desconfiar de contactos El propio Tesouro advirtió que los datos expuestos pueden usarse para hacer más creíbles mensajes y llamadas fraudulentas. Verificá cualquier comunicación por canales oficiales.
- Revisar claves Pix Consultá en tu banco las claves registradas y los movimientos recientes; si detectás algo extraño, pedí el bloqueo de la clave.
- Vigilar intentos de fraude Con nombre, CPF y correo, un atacante puede intentar abrir cuentas o pedir créditos. Revisá consultas a tu historial y alertas de burós de crédito.
- Cuidar el correo Cambiá la contraseña del correo asociado al portal e-Serviços y activá la verificación en dos pasos.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
