Tesouro Nacional Identifica Acesso Indevido A 30 Mil Cadastros
Incidente atingiu bases do e-Serviços e de consultas internas; Tesouro afirma que não houve impacto financeiro e investiga a origem do acesso.
A Secretaria do Tesouro Nacional identificou um acesso não autorizado a informações pessoais de aproximadamente 30 mil cadastros de usuários e a uma base que continha cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal. O incidente foi detectado em 4 de novembro e comunicado publicamente nesta sexta-feira (13), pelo Ministério da Fazenda.
Segundo o comunicado oficial, os dados acessados pertenciam a duas bases distintas. A primeira corresponde ao sistema e-Serviços, plataforma utilizada para solicitar e acompanhar serviços do Tesouro Nacional. Nesse ambiente, foram expostos nomes, números de Cadastro de Pessoas Físicas (CPF) e endereços de e-mail registrados pelos usuários.
A segunda base era utilizada para consultas analíticas internas e armazenava aproximadamente 4 mil chaves Pix de pessoas que receberam pagamentos do governo federal. Além das chaves dos destinatários, o acesso indevido alcançou informações relacionadas às transferências realizadas.
Dados podem facilitar tentativas de fraude
O Tesouro Nacional alertou que as informações expostas podem ser utilizadas por terceiros para elaborar abordagens fraudulentas mais convincentes. Com acesso a dados como nome, CPF, e-mail e informações relacionadas a pagamentos, criminosos podem tentar se passar por representantes de instituições públicas para ganhar a confiança das pessoas.
Por esse motivo, o órgão recomendou que os cidadãos redobrem a atenção diante de mensagens, ligações ou outros contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos. A orientação é não fornecer esses dados em comunicações cuja legitimidade não tenha sido confirmada.
O episódio chama a atenção para os riscos relacionados à proteção de informações pessoais mantidas em sistemas públicos, especialmente quando envolvem dados de identificação e registros financeiros de beneficiários de pagamentos governamentais.
Investigação busca identificar a origem do acesso
Em seu comunicado, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e que nenhum de seus sistemas estruturantes foi comprometido. O órgão informou ainda que os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso não autorizado.
Após a detecção, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção. Também foi iniciada uma investigação técnica para determinar a origem e a extensão do incidente.
O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
O Tesouro explicou que a divulgação ocorreu após o período necessário para confirmar o incidente, realizar investigações internas e adotar medidas de contenção e recuperação. Até a publicação do comunicado, a instituição não havia informado a origem do acesso indevido.
Pessoas que tiverem dúvidas podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR. A investigação deverá esclarecer a extensão do ocorrido e os detalhes ainda não divulgados.