Tesouro Nacional identifica vazamento de dados de 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional identificou um acesso não autorizado a duas bases de dados de seu ambiente tecnológico, com exposição de informações de aproximadamente 30 mil cadastros e 4 mil chaves Pix de beneficiários de pagamentos do governo federal.

O incidente foi detectado em 4 de novembro, mas comunicado publicamente pelo órgão na noite de quinta-feira (12).

Segundo o Tesouro, foram acessados indevidamente nomes, números de Cadastro de Pessoas Físicas (CPF) e endereços de e-mail de usuários do e-Serviços, portal utilizado para solicitar e acompanhar serviços da instituição.

Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo federal.

Quais dados foram expostos?

De acordo com o órgão, o incidente atingiu duas bases distintas. A primeira reunia informações de cerca de 30 mil usuários do e-Serviços, incluindo nomes, CPFs e endereços de e-mail.

A segunda continha aproximadamente 4 mil chaves Pix de beneficiários de pagamentos do governo federal, além de informações relacionadas às transações.

O Tesouro alertou que os dados expostos podem ser utilizados por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos.

A orientação é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem informações pessoais, senhas ou pagamentos.

Houve prejuízo monetário?

Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto monetário nem comprometeu os sistemas estruturantes do órgão.

Segundo a instituição, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a ocorrência, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção.

O órgão também iniciou uma investigação técnica para identificar a origem e a extensão do incidente.

Tesouro comunicou a ANPD

A Secretaria do Tesouro Nacional informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

O órgão justificou que a divulgação pública ocorreu após o período necessário para detectar e confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação, com a participação de diferentes áreas da instituição.

Pessoas que tiverem dúvidas sobre o episódio podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal Fala.BR, plataforma de Ouvidoria e Acesso à Informação do governo federal, disponível em https://falabr.cgu.gov.br.