A Secretaria do Tesouro Nacional revelou um acesso não autorizado a dados sensíveis, afetando cerca de 30 mil cadastros e 4 mil chaves Pix de pessoas que recebem pagamentos do Governo Federal. O incidente, que ocorreu no dia 4 de novembro, só foi tornado público na quinta-feira (12).
Detalhes do incidente de segurança
O acesso indevido resultou na exposição de informações como nomes, números de CPF e endereços de e-mail de usuários registrados no sistema e-Serviços, uma plataforma utilizada para solicitações e acompanhamento de serviços da instituição. Além disso, dados de uma base de consultas internas que continham chaves Pix e informações sobre transações realizadas pelo governo também foram comprometidos.
Dados vazados e suas consequências
O Tesouro Nacional esclareceu que o vazamento envolveu duas bases de dados distintas. Os dados expostos incluem:
- 30 mil cadastros: informações de contato, incluindo nomes, CPFs e e-mails de usuários do portal e-Serviços;
- 4 mil chaves Pix: dados de beneficiários de pagamentos, que incluem as chaves dos destinatários e informações sobre transações governamentais.
A exposição dessas informações pode facilitar tentativas de fraudes, pois terceiros podem utilizar esses dados para criar comunicações que pareçam legítimas, levando os cidadãos a fornecer informações pessoais ou realizar pagamentos indevidos.
Medidas de contenção e investigação
Em comunicado, a Secretaria do Tesouro Nacional informou que o incidente não resultou em impacto financeiro e que não afetou os sistemas críticos da instituição. Os mecanismos de segurança foram eficazes na identificação e contenção do acesso não autorizado. Após o incidente, medidas adicionais de proteção foram implementadas e os procedimentos de monitoramento foram reforçados.
Uma investigação técnica foi iniciada para entender a origem e a extensão do problema.
Notificação às autoridades e canais de comunicação
O Tesouro Nacional notificou a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) sobre a situação. A comunicação ao público ocorreu após um período de análise e investigação interna, que envolveu diversas áreas do órgão.
Cidadãos que tiverem dúvidas relacionadas ao incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda. O atendimento está disponível na plataforma Fala.BR, acessível pelo link: https://falabr.cgu.gov.br.
A situação reforça a importância de cuidados redobrados com dados pessoais e a necessidade de estar atento a comunicações suspeitas, especialmente em tempos de crescente incidência de fraudes digitais.
