Tesouro Nacional investiga vazamento de dados de 30 mil cadastros pessoais

A Secretaria do Tesouro Nacional revelou, nesta quinta-feira (12), que sofreu um acesso não autorizado a dados pessoais em seu sistema, expondo informações de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente foi detectado em 4 de novembro, mas a divulgação ocorreu apenas recentemente, após as investigações internas.

De acordo com o Tesouro, o acesso irregular afetou informações sensíveis, como nomes, números de CPF e endereços de e-mail registrados no portal e-Serviços, que é usado para solicitar e acompanhar serviços da instituição. Além disso, houve a exposição de dados de uma base interna, que continha chaves Pix de destinatários e detalhes sobre pagamentos realizados pelo governo.

O incidente atingiu duas bases de dados distintas: 30 mil cadastros, compostos por informações de usuários do portal e-Serviços, e 4 mil chaves Pix, que incluem dados dos beneficiários e informações sobre as transações relacionadas. O Tesouro ressaltou que as informações vazadas podem ser utilizadas por terceiros para tentativas de fraudes, por meio de comunicações que aparentem legitimidade.

Em nota, a Secretaria do Tesouro assegurou que o incidente não teve impacto financeiro e não comprometeu seus sistemas estruturantes. Os mecanismos de segurança e o monitoramento da rede permitiram a identificação e contenção do acesso não autorizado. Após a descoberta do problema, foram adotadas medidas adicionais para reforçar a proteção das informações.

O órgão também comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A instituição explicou que a comunicação pública sobre o incidente ocorreu após o período necessário para detectar, confirmar, investigar e implementar medidas de contenção e recuperação.

Cidadãos que desejarem obter mais informações sobre o incidente podem contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR, acessível no site https://falabr.cgu.gov.br.