Dados pessoais de cerca de 30 mil cadastros e aproximadamente 4 mil chaves Pix foram acessados sem autorização no ambiente tecnológico da Secretaria do Tesouro Nacional (STN). O incidente foi identificado em 4 de novembro e comunicado pelo órgão nesta quinta-feira (12).
Segundo o Tesouro, o acesso atingiu informações de usuários do e-Serviços, portal utilizado para solicitar e acompanhar serviços da instituição. Foram expostos nomes, números de CPF e endereços de e-mail.
Uma segunda base, destinada a consultas analíticas internas, também foi afetada. Ela continha chaves Pix de beneficiários de pagamentos do governo federal, além de informações sobre os pagamentos realizados.
Tesouro afirma que não houve prejuízo financeiro
No comunicado, divulgado em cumprimento à Lei Geral de Proteção de Dados (LGPD), a secretaria informou que não houve impacto financeiro nem comprometimento de seus sistemas estruturantes.
A exposição de informações, entretanto, motivou um alerta aos usuários. Segundo o órgão, terceiros podem utilizar os dados para dar aparência de legitimidade a contatos fraudulentos.
A recomendação é redobrar a atenção com mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos. A presença de dados verdadeiros em uma abordagem pode tornar a tentativa de golpe mais convincente.
O comunicado trata do acesso a informações cadastrais e de pagamentos, sem relatar movimentações financeiras indevidas decorrentes do incidente.
Investigação técnica apura origem e extensão
De acordo com a STN, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso não autorizado.
Após a detecção, o Tesouro reforçou o acompanhamento do ambiente tecnológico e adotou medidas adicionais de proteção. Também abriu uma investigação técnica para esclarecer a origem e a extensão do episódio.
A ANPD e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) foram notificados.
Órgão explica intervalo até a comunicação
O Tesouro atribuiu o intervalo entre a identificação e a divulgação ao tempo necessário para detectar e confirmar o incidente, realizar as apurações internas e executar ações de contenção e recuperação.
Usuários que tenham dúvidas podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma Fala.BR.
A orientação de atenção a contatos suspeitos permanece relevante diante da possibilidade de uso das informações expostativas de fraude.
Relacionadas
Deixe um comentário