Uma invasão ao sistema tecnológico da Secretaria do Tesouro Nacional resultou na exposição de informações sensíveis de cerca de 30 mil cadastros e de aproximadamente 4 mil chaves Pix de pessoas que recebem pagamentos do Governo Federal.
Detalhes das informações vazadas
O problema de segurança cibernética aconteceu no dia 4 de novembro, mas a divulgação oficial por parte da instituição só ocorreu na noite da última quinta-feira (12).
Conforme o levantamento divulgado pelo Tesouro, a invasão comprometeu duas bases de dados distintas. Foram acessados indevidamente nomes, números de CPF e endereços de e-mail de usuários que utilizam o portal e-Serviços, plataforma destinada a solicitações e acompanhamento de demandas junto ao órgão. Além disso, uma base de consultas analíticas internas foi atingida, expondo chaves Pix de destinatários e dados de pagamentos governamentais.
Riscos de golpes e fraudes
Diante da exposição de dados pessoais, o governo emitiu um alerta informando que as informações vazadas podem ser exploradas por criminosos para dar maior veracidade a tentativas de fraude, utilizando abordagens que simulam comunicações legítimas.
A recomendação oficial é para que os cidadãos mantenham cautela redobrada ao receber mensagens, ligações ou e-mails suspeitos que peçam confirmação de dados, senhas ou a realização de pagamentos.
Sistemas preservados e investigação
Apesar da falha de segurança, a Secretaria do Tesouro Nacional garantiu, por meio de nota oficial, que o incidente não gerou impacto financeiro e não afetou os sistemas estruturantes da instituição.
Ainda de acordo com o órgão, o acesso não autorizado foi contido graças aos mecanismos de monitoramento da rede. Logo após a constatação da invasão, medidas extras de proteção foram adotadas e uma investigação técnica foi aberta para esclarecer a origem e o alcance do episódio.
Notificação aos órgãos competentes
O Tesouro comunicou formalmente o ocorrido à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
A demora na divulgação pública foi justificada pelo tempo necessário para identificar a invasão, confirmar a extensão do problema, concluir as apurações internas e aplicar as barreiras de contenção com o apoio de equipes de diversas áreas da instituição.
Canais de atendimento
Cidadãos que tenham dúvidas sobre o vazamento de informações podem buscar esclarecimentos junto ao encarregado pelo tratamento de dados pessoais do Ministério da Fazenda. O contato deve ser feito por meio do canal oficial Fala.BR, a plataforma integrada de Ouvidoria e Acesso à Informação do Governo Federal, disponível no endereço eletrônico https://falabr.cgu.gov.br.
