Dados de 30 mil pessoas são expostos em sistema do Tesouro

A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu sistema, com exposição de informações de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal.

Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão. Segundo a instituição, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido.

🤳 Notícias em primeira mão: baixe nosso aplicativo gratuito e leve o jornalismo do SBT News com você, onde estiver! Clique aqui.

+ Por que o Brasil registra tantos ataques hackers?

O incidente foi detectado em 4 de novembro, mas só comunicado publicamente na noite de quinta-feira (12). O órgão disse que a divulgação do caso ocorreu após o período necessário para detectar e confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação, com participação de diferentes áreas da instituição.

Segundo o Tesouro, após a identificação do problema, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção. O órgão também iniciou uma investigação técnica para determinar a origem e a extensão do incidente.

De acordo com o órgão, o incidente atingiu duas bases de dados distintas:

• 30 mil cadastros: nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição;
• 4 mil chaves Pix: informações de beneficiários de pagamentos do Governo Federal, incluindo as chaves dos destinatários e dados relacionados às transações.

Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.

+ Gov.br, Pix e outros serviços registram falhas nesta quinta

Quais são os riscos?

O Tesouro alertou que as informações expostas podem ser utilizadas por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos.

Por isso, a recomendação é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.

O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Pessoas que tiverem dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.

+ Ataque à Caixa expõe dados de 7,6 milhões de clientes