A Secretaria do Tesouro Nacional informou nesta quinta-feira (12) que sofreu um incidente de segurança que expôs dados pessoais de cerca de 30 mil cadastros e 4.000 chaves Pix de beneficiários de pagamentos do governo federal. O acesso não autorizado foi identificado em 4 de novembro.
Segundo o órgão, foram acessados indevidamente nomes, CPFs e endereços de email registrados no e-Serviços, portal utilizado para solicitar e acompanhar serviços do Tesouro Nacional.
O incidente também atingiu uma base de dados usada para consultas internas, que continha cerca de 4.000 chaves Pix de beneficiários de pagamentos do governo federal. Além das chaves, foram expostas informações relacionadas aos pagamentos realizados.
O Tesouro afirma que não houve impacto financeiro e que nenhum de seus sistemas estruturantes foi afetado.
Em comunicado, o órgão alertou que as informações expostas podem ser utilizadas por criminosos para tornar tentativas de fraude mais convincentes. A recomendação é que os usuários tenham atenção a mensagens e contatos suspeitos que solicitem dados pessoais, senhas ou pagamentos.
O órgão afirma ter reforçado a vigilância e implementado medidas adicionais de proteção. O caso também foi comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e ao CTIR Gov (Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo.
A secretaria orienta pessoas que tenham dúvidas sobre o ocorrido a procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda, por meio da plataforma oficial Fala.BR.
Por Laura Intrieri
