A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico. Segundo o órgão, cerca de 30 mil cadastros e 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal ficaram expostos.
O incidente foi detectado em 4 de novembro, mas só foi comunicado publicamente nesta quinta-feira (12), à noite.
Dados expostos
De acordo com o Tesouro, o incidente atingiu duas bases de dados:
- 30 mil cadastros: nomes, números de CPF e endereços de e-mail de usuários do portal e-Serviços, usado para solicitar e acompanhar serviços do órgão.
- 4 mil chaves Pix: chaves dos destinatários e dados relacionados às transações de pagamentos do Governo Federal, incluídos em uma base de consultas analíticas internas.
O órgão alerta que essas informações podem ser usadas por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos. Por isso, recomenda que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Sistemas preservados
Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão. Segundo a instituição, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Depois disso, foram reforçados os procedimentos de monitoramento e adotadas medidas adicionais de proteção. Uma investigação técnica foi aberta para determinar a origem e a extensão do incidente.
Comunicação à ANPD
O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). O órgão afirmou que a divulgação pública ocorreu após o período necessário para detectar e confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação, com participação de diferentes áreas da instituição.
Como buscar informações
Quem tiver dúvidas sobre o incidente pode entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal, disponível em https://falabr.cgu.gov.br.
Com informações de Wellton Máximo, da Agência Brasil.