Tesouro Nacional identifica vazamento de dados de 30 mil cadastros e 4 mil chaves Pix
Incidente expôs nomes, CPFs e e-mails no portal e-Serviços; órgão afirma que não houve impacto financeiro.
Por Redação Diário Local
A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, o que resultou na exposição de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal.
O incidente foi detectado no dia 4 de novembro e comunicado oficialmente pelo órgão na noite de quinta-feira (12). Segundo a instituição, os dados acessados indevidamente incluem nomes, números de CPF e endereços de e-mail registrados no portal e-Serviços, utilizado para solicitações e acompanhamento de serviços do Tesouro.
Além dos dados cadastrais, houve o acesso a uma base de consultas analíticas internas. Essa base continha chaves Pix de destinatários e informações relativas a pagamentos realizados pelo governo federal.
Quais os riscos para o cidadão?
O Tesouro Nacional alertou que as informações expostas podem ser utilizadas por terceiros para realizar tentativas de fraude. O risco é que criminosos utilizem os dados para criar mensagens e contatos que aparentem ser legítimos, aumentando a chance de sucesso em golpes.
Por conta disso, a recomendação é que os cidadãos redobrem a atenção com comunicações suspeitas que solicitem senhas, dados pessoais ou pagamentos. Em caso de dúvidas sobre o incidente, o atendimento pode ser buscado com o encarregado de dados do Ministério da Fazenda através da plataforma Fala.BR, a Ouvidoria do Governo Federal.
Medidas de contenção e investigação
Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão. A instituição declarou que os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido logo após a detecção.
Após a identificação do problema, o órgão reforçou os procedimentos de monitoramento e implementou medidas adicionais de proteção. Uma investigação técnica também foi iniciada para apurar a origem e a extensão total do ocorrido.
O Tesouro informou que já comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo. A comunicação pública ocorreu após o período necessário para realizar as investigações internas e as ações de contenção.