Nomes, CPFs e e-mails foram expostos; órgão afirma que não houve impacto financeiro e alerta para tentativas de fraude
A Secretaria do Tesouro Nacional confirmou um acesso não autorizado que expôs dados de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal. O incidente foi identificado em 4 de novembro e divulgado na noite de quinta-feira (12).
Segundo o órgão, foram acessados nomes, números de CPF e endereços de e-mail de usuários do e-Serviços, portal utilizado para solicitar e acompanhar serviços do Tesouro.
O acesso indevido também atingiu uma base de consultas analíticas internas que reunia chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.
Alerta para golpes
O Tesouro advertiu que os dados expostos podem ser utilizados para tornar tentativas de fraude mais convincentes. Com informações verdadeiras sobre as vítimas, criminosos podem enviar mensagens ou fazer contatos que aparentem ser oficiais.
A orientação é redobrar a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Órgão afirma que não houve perda financeira
De acordo com o Tesouro, o incidente não provocou impacto financeiro nem comprometeu os sistemas estruturantes da instituição.
O órgão informou que os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso. Após a detecção, foram adotadas medidas adicionais de proteção e reforçados os procedimentos de acompanhamento.
Uma investigação técnica foi iniciada para esclarecer a origem e a extensão do incidente.
Comunicação às autoridades
O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Sobre o intervalo entre a identificação e o anúncio público, o Tesouro afirmou que o período foi necessário para confirmar o ocorrido, conduzir investigações internas e executar ações de contenção e recuperação.
Como obter esclarecimentos
Quem tiver dúvidas pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo Fala.BR, canal de Ouvidoria e Acesso à Informação do governo federal.
Com informações da Agência Brasil.
Acesse o canal oficial: Fala.BR.
