A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exposição de informações de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente expôs vulnerabilidades em sistemas internos e gerou alertas de segurança para os cidadãos afetados.
Detectado em 4 de novembro, o incidente só foi comunicado pelo órgão nesta quinta-feira 12 à noite. Segundo o Tesouro, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição.
Exposição de chaves pix e bases de dados
Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo. O órgão destacou que o incidente atingiu duas bases de dados distintas durante a invasão.
O Tesouro Nacional alertou que as informações expostas podem ser utilizadas por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos. Por isso, a recomendação é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Medidas de segurança e investigações técnicas
Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão. Segundo a instituição, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido.
Após a identificação do problema, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção. O órgão também iniciou uma investigação técnica para determinar a origem e a extensão do incidente cibernético.
Comunicação aos órgãos de controle e canais de atendimento
O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). O órgão explicou que a divulgação pública ocorreu após a confirmação do problema e adoção de protocolos de contenção.
Pessoas que tiverem dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.
Fonte: cartacapital.com.br
