Tesouro Nacional identifica vazamento de dados de 30 mil cadastros e exposição de chaves Pix

Acesso não autorizado ao ambiente tecnológico do órgão teria exposto informações pessoais de cidadãos e cerca de 4 mil chaves Pix vinculadas a beneficiários de pagamentos do Governo Federal.

Por Guia Miraí

(Fonte: Secretaria do Tesouro Nacional / CNN Brasil)

A Secretaria do Tesouro Nacional informou que identificou um acesso não autorizado ao seu ambiente tecnológico, provocando a exposição de informações pessoais de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix pertencentes a beneficiários de pagamentos do Governo Federal.

O incidente foi identificado em 4 de novembro, mas a comunicação pública ocorreu somente na noite de quinta-feira (12/11).

Quais informações foram expostas?

De acordo com as informações divulgadas, o acesso indevido atingiu duas bases de dados diferentes:

* 30 mil cadastros: foram expostos nomes, números de CPF e endereços de e-mail de usuários registrados no portal e-Serviços, utilizado para solicitar e acompanhar serviços do Tesouro Nacional.

* Cerca de 4 mil chaves Pix: foram acessadas informações de beneficiários de pagamentos do Governo Federal, incluindo as respectivas chaves Pix e dados relacionados aos pagamentos realizados.

Governo afirma que não houve prejuízo financeiro

Em manifestação sobre o episódio, a Secretaria do Tesouro Nacional informou que não houve impacto financeiro aos cofres públicos e que nenhum dos sistemas estruturantes do órgão foi comprometido.

Segundo a instituição, os mecanismos de segurança permitiram identificar e conter o acesso não autorizado. Após a descoberta, foram reforçados os procedimentos de monitoramento e adotadas medidas adicionais de proteção.

Uma investigação técnica foi iniciada para identificar a origem do acesso indevido e dimensionar completamente o ocorrido.

Órgãos de proteção de dados foram comunicados

O Tesouro Nacional informou que comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

O órgão também explicou que o intervalo entre a identificação do problema e a divulgação pública foi necessário para confirmar a ocorrência, investigar sua extensão e implementar medidas de contenção e recuperação.

População deve ficar atenta a possíveis golpes

Um dos principais riscos decorrentes do vazamento é a utilização das informações expostas para aplicar golpes.

Com acesso a nomes, CPFs, e-mails e informações relacionadas a pagamentos governamentais, criminosos podem elaborar mensagens e abordagens mais convincentes, simulando contatos de instituições públicas ou financeiras.

A orientação é:

* Desconfiar de mensagens inesperadas sobre pagamentos e benefícios.

* Não clicar em links enviados por desconhecidos.

* Nunca fornecer senhas ou códigos de autenticação.

* Não realizar pagamentos ou transferências solicitados por mensagens suspeitas.

* Procurar sempre os canais oficiais dos órgãos públicos.

Pessoas que desejarem esclarecimentos sobre o incidente podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR.

O caso reacende o debate sobre a segurança de informações pessoais armazenadas em sistemas públicos e os desafios do Governo Federal para proteger os dados dos cidadãos contra ataques cibernéticos.