A Secretaria do Tesouro Nacional comunicou a identificação de um acesso não autorizado ao seu ambiente tecnológico, resultando na exposição de dados pessoais de aproximadamente 30 mil cadastros. Além disso, cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal foram comprometidas no incidente, que foi detectado originalmente no dia 4 de novembro, mas divulgado apenas na noite desta quinta-feira (12).
Dados expostos e impacto
Conforme as informações divulgadas, os dados acessados indevidamente incluem nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal utilizado para a solicitação e acompanhamento de serviços da instituição. Adicionalmente, foi comprometida uma base de consultas analíticas internas que continha chaves Pix de destinatários e detalhes relacionados a pagamentos realizados pelo governo.
O Tesouro Nacional reforçou que o incidente não causou impacto financeiro direto e não comprometeu a integridade dos sistemas estruturantes do órgão. A instituição explicou que a comunicação pública ocorreu apenas após o período necessário para a confirmação do incidente, a realização de investigações internas e a implementação de medidas de contenção.
Recomendações e segurança
O órgão alertou que as informações expostas podem ser exploradas por terceiros para a prática de fraudes, especialmente através de mensagens e contatos que simulem legitimidade. A recomendação oficial é que os cidadãos redobrem a atenção ao receberem comunicações que solicitem dados pessoais, senhas ou pagamentos.
Após a detecção da falha, o Tesouro intensificou o monitoramento da rede e adotou medidas adicionais de proteção. O caso foi reportado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Cidadãos que possuam dúvidas sobre o ocorrido podem buscar esclarecimentos junto ao encarregado pelo tratamento de dados pessoais do Ministério da Fazenda, por meio da plataforma Fala.BR.
