Tesouro Nacional sofre ataque hacker que expõe dados de 30 mil cadastros e 4 mil chaves Pix
Acesso indevido atingiu nomes, CPFs, e-mails e informações sobre pagamentos do governo federal; órgão afirma que não houve prejuízo financeiro
A Secretaria do Tesouro Nacional informou na quinta-feira (12) que sofreu um incidente de segurança que expôs dados pessoais de cerca de 30 mil cadastros e 4 mil chaves Pix de beneficiários de pagamentos do governo federal. O acesso não autorizado foi identificado em 4 de novembro.
Segundo o órgão, foram acessados indevidamente nomes, CPFs e endereços de e-mail registrados no e-Serviços, portal utilizado para solicitar e acompanhar serviços do Tesouro Nacional.
O incidente também atingiu uma base de dados usada para consultas internas, que continha cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal. Além das chaves, foram expostas informações relacionadas aos pagamentos realizados.
O Tesouro afirma que não houve impacto financeiro e que nenhum de seus sistemas estruturantes foi afetado.
Em comunicado, o órgão alertou que as informações expostas podem ser utilizadas por criminosos para tornar tentativas de fraude mais convincentes. A recomendação é que os usuários tenham atenção a mensagens e contatos suspeitos que solicitem dados pessoais, senhas ou pagamentos.
O órgão afirma ter reforçado a vigilância e implementado medidas adicionais de proteção. O caso também foi comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e ao CTIR Gov (Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo).
A secretaria orienta as pessoas que tenham dúvidas sobre o ocorrido a procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda, por meio da plataforma oficial Fala.BR.
O Tesouro informou ainda que iniciou uma investigação técnica para identificar a origem e a extensão do incidente. Segundo o órgão, a demora na comunicação ocorreu devido ao tempo necessário para confirmar o ocorrido, realizar as investigações internas e implementar medidas de contenção e recuperação.
