Tesouro Nacional revela vazamento de dados de 30 mil cadastros
Tesouro Nacional confirma o vazamento de dados pessoais de 30 mil cadastros e 4 mil chaves Pix, alertando sobre riscos de fraudes
A Secretaria do Tesouro Nacional revelou na noite de quinta-feira (12) um grave incidente de segurança: o acesso não autorizado a dados pessoais de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal.
O acesso indevido foi detectado em 4 de novembro, mas a comunicação oficial à sociedade só foi feita dias depois.
De acordo com o órgão, os dados acessados incluem nomes, números de CPF e endereços de e-mail de usuários do sistema e-Serviços, que serve para solicitar e acompanhar serviços do Tesouro.
Além disso, as informações acessadas envolvem uma base interna que continha chaves Pix de destinatários e dados relacionados a pagamentos feitos pelo governo.
Dados expostos
No total, o incidente afetou duas bases de dados principais:
- 30 mil cadastros com nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços;
- 4 mil chaves Pix com informações de beneficiários de pagamentos do Governo Federal e dados sobre as transações realizadas.
O Tesouro Nacional alertou que as informações expostas podem ser exploradas por fraudes, tornando comunicações ilegítimas mais convincentes.
Diante disso, a recomendação é que os cidadãos mantenham atenção redobrada a mensagens que solicitem dados pessoais, senhas ou pagamentos.
Sistemas preservados
A Secretaria assegurou em seu comunicado que o incidente não teve impacto financeiro e não comprometeu os sistemas estruturais do Tesouro.
Segundo a instituição, os mecanismos de segurança em vigor foram eficazes em identificar e conter o acesso não autorizado. Após o ocorrido, os procedimentos de monitoramento foram aprimorados e outras medidas de proteção foram implementadas.
Uma investigação técnica também foi iniciada para entender a origem e a extensão do incidente.
Comunicação à ANPD
O Tesouro informou que notificou a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Além disso, a comunicação pública foi feita após a conclusão das investigações internas e a implementação das medidas necessárias para contenção e recuperação do acesso, com a colaboração de diferentes departamentos da instituição.
Como buscar informações
Cidadãos que tiverem dúvidas sobre o incidente podem contactar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda através do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.
O atendimento está disponível no endereço: https://falabr.cgu.gov.br.
