O Tesouro Nacional detectou um acesso não autorizado a dados pessoais de aproximadamente 30 mil cidadãos, incluindo chaves Pix de beneficiários de pagamentos do Governo Federal.

A Secretaria do Tesouro Nacional reportou um acesso não autorizado a informações pessoais em seu sistema, que expôs dados de cerca de 30 mil cadastros e 4 mil chaves Pix de beneficiários. O incidente foi identificado em 4 de novembro, mas a comunicação oficial ocorreu somente na noite de quinta-feira (12).

Entre as informações acessadas estão nomes, CPFs e endereços de e-mail, que pertencem a usuários do portal e-Serviços, utilizado para solicitações e acompanhamento de serviços da instituição. Além disso, houve acesso a dados analíticos internos que continham chaves Pix e informações sobre pagamentos realizados pelo governo.

DADOS EXPOSTOS

• 30 mil cadastros: Nomes, CPFs e endereços de e-mail dos usuários do portal e-Serviços.
• 4 mil chaves Pix: Informações de beneficiários de pagamentos do Governo Federal, incluindo chaves e dados de transações.

O Tesouro alertou que essas informações podem ser utilizadas para fraudes, tornando tentativas maliciosas mais convincentes. Assim, recomenda-se que os cidadãos fiquem atentos a comunicações suspeitas que solicitem dados pessoais ou pagamentos.

SISTEMAS PRESERVADOS

De acordo com a Secretaria, o incidente não teve impacto financeiro e os sistemas estruturantes não foram comprometidos. Os mecanismos de segurança existentes foram eficazes para identificar e conter o acesso indevido. Após a detecção do problema, novos procedimentos de monitoramento e medidas de proteção foram implementados.

Uma investigação técnica foi iniciada para apurar a origem e a extensão do incidente.

COMUNICAÇÃO À ANPD

O Tesouro Nacional informou que o caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A divulgação pública do incidente ocorreu após a confirmação e investigação interna da ocorrência, que envolveu diversas áreas da instituição.

COMO BUSCAR INFORMAÇÕES

Pessoas que tiverem dúvidas sobre o incidente podem contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda através do canal oficial Fala.BR, disponível em https://falabr.cgu.gov.br.

Fonte: Bahia Notícias