Tesouro Nacional confirma acesso indevido a dados de 30 mil cadastros e 4 mil chaves Pix
O Tesouro Nacional confirmou acesso indevido a dados de cerca de 30 mil cadastros do portal e-Serviços e de aproximadamente 4 mil chaves Pix de beneficiários de pagamentos federais, invasão detectada em 4 de novembro e divulgada publicamente nesta quinta-feira (12). O órgão afirmou que não houve prejuízo financeiro, que os sistemas estruturantes não foram atingidos e que a Agência Nacional de Proteção de Dados (ANPD) e o CTIR Gov foram notificados
O Tesouro Nacional confirmou um acesso indevido a dados pessoais de seu ambiente tecnológico que expôs informações de cerca de 30 mil cadastros e de aproximadamente 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. A invasão foi detectada em 4 de novembro, mas o órgão só a comunicou publicamente nesta quinta-feira (12), à noite.
Duas bases de dados foram atingidas. Na primeira, estão 30 mil cadastros do portal e-Serviços, com nomes, CPFs e endereços de e-mail dos usuários. Na segunda, há registros de cerca de 4 mil chaves Pix de destinatários de pagamentos federais, acompanhadas de dados ligados às transações realizadas pelo governo. Esse segundo conjunto estava em uma base de consultas analíticas internas, que também foi acessada sem autorização.
Diante do vazamento, a pasta alerta que criminosos podem usar essas informações para montar golpes mais convincentes, com mensagens e contatos que aparentem vir de instituições legítimas. Por isso, pede que a população desconfie de qualquer comunicação que peça CPF, senhas ou pagamentos.
Segundo o Tesouro, o ataque não causou prejuízo financeiro e não atingiu os sistemas estruturantes do órgão. Os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido, e medidas adicionais de proteção foram adotadas depois da detecção. Uma investigação técnica segue em andamento para apurar a origem do incidente e sua extensão.
A instituição informa ter notificado a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A demora para tornar o caso público, de acordo com o órgão, foi necessária para detectar e confirmar a invasão, conduzir apurações internas e aplicar medidas de contenção e recuperação, com envolvimento de diferentes áreas da pasta.
Como tirar dúvidas sobre o vazamento
Quem quiser esclarecer dúvidas sobre o incidente pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal Fala.BR, a plataforma de Ouvidoria e Acesso à Informação do Governo Federal, disponível em https://falabr.cgu.gov.br.
