O Tesouro Nacional confirmou um incidente de segurança que resultou no acesso não autorizado a informações pessoais de aproximadamente 30 mil cadastros, além da exposição de cerca de 4 mil chaves Pix vinculadas a beneficiários de pagamentos do Governo Federal. O caso envolve dados armazenados nos sistemas tecnológicos da instituição.
O acesso indevido foi identificado em 4 de novembro, mas a comunicação pública ocorreu somente na noite desta quinta-feira (12). As informações foram divulgadas pela Secretaria do Tesouro Nacional.
De acordo com o órgão, entre os dados acessados estão nomes, números de Cadastro de Pessoas Físicas (CPF) e endereços de e-mail registrados no sistema e-Serviços, plataforma utilizada para solicitar e acompanhar serviços oferecidos pela instituição.
Além dessas informações, uma segunda base de dados, utilizada para consultas analíticas internas, também foi atingida. Nesse ambiente estavam armazenadas chaves Pix de beneficiários e informações relacionadas a pagamentos realizados pelo Governo Federal.
Quais informações foram expostas?
O levantamento apresentado pelo Tesouro Nacional aponta que o incidente atingiu duas bases de dados diferentes. Cada uma armazenava informações relacionadas aos usuários dos serviços e aos destinatários de pagamentos governamentais.
- 30 mil cadastros: nomes completos, números de CPF e endereços de e-mail de usuários registrados no portal e-Serviços.
- 4 mil chaves Pix: informações de beneficiários de pagamentos do Governo Federal, incluindo as chaves dos destinatários e dados associados às transações.
A exposição dessas informações exige atenção dos usuários. Segundo o Tesouro, terceiros podem utilizar os dados para elaborar abordagens fraudulentas mais convincentes, simulando contatos legítimos de órgãos públicos ou instituições relacionadas aos pagamentos governamentais.
Por esse motivo, a orientação é desconfiar de mensagens, ligações e e-mails que solicitem informações pessoais, senhas ou transferências financeiras. Também é importante verificar a autenticidade dos contatos antes de fornecer qualquer informação ou realizar pagamentos.
Tesouro afirma que não houve prejuízo financeiro
Em comunicado oficial, a Secretaria do Tesouro Nacional informou que o incidente não provocou impacto financeiro nem comprometeu os sistemas estruturantes da instituição.
O órgão explicou que os mecanismos de segurança e o monitoramento da rede contribuíram para identificar e interromper o acesso não autorizado. Depois da descoberta, foram reforçados os procedimentos de acompanhamento dos sistemas e adotadas medidas adicionais de proteção.
Uma investigação técnica também foi iniciada para esclarecer como ocorreu a invasão, identificar sua origem e determinar a extensão do acesso às informações armazenadas.
Incidente foi comunicado às autoridades
O Tesouro Nacional informou que notificou a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) sobre o episódio.
Segundo a instituição, a divulgação pública ocorreu depois de etapas de identificação, confirmação e investigação interna do incidente, além da implementação de medidas de contenção e recuperação. O processo envolveu diferentes áreas do órgão.
A comunicação às autoridades responsáveis integra os procedimentos adotados diante de incidentes que envolvem informações pessoais e sistemas utilizados pela administração pública.
Como solicitar informações sobre o vazamento
As pessoas que tiverem dúvidas sobre a exposição de seus dados podem procurar o encarregado pelo tratamento de informações pessoais do Ministério da Fazenda.
O atendimento é realizado por meio do Fala.BR, plataforma oficial do Governo Federal destinada a manifestações de Ouvidoria e solicitações de Acesso à Informação. Os cidadãos podem registrar suas dúvidas e pedidos de esclarecimento diretamente no sistema.
A divulgação do caso reforça a importância de cuidados com informações pessoais, especialmente quando há exposição de dados que podem ser utilizados para tentativas de fraude. A recomendação é não compartilhar senhas, códigos de autenticação ou informações bancárias em resposta a contatos não verificados.
Fonte: Agência Brasil.
Fonte: cenariomt
