Tesouro Nacional identifica vazamento de dados de 30 mil cadastros e 4 mil chaves Pix
Incidente de segurança no Tesouro Nacional expôs dados pessoais de 30 mil usuários e chaves Pix de 4 mil beneficiários do governo federal; órgão comunicou o vazamento e alertou sobre contatos fraudulentos
A Secretaria do Tesouro Nacional (STN) confirmou nesta quinta-feira (12) um acesso não autorizado a dados pessoais em seu ambiente tecnológico. O incidente, detectado em 4 de novembro, expôs informações de cerca de 30 mil cadastros e aproximadamente 4 mil chaves Pix de beneficiários do governo federal.
Segundo o Tesouro, o ataque cibernético comprometeu nomes, CPFs e e-mails de usuários cadastrados no portal e-Serviços, plataforma utilizada para solicitar e acompanhar os serviços oferecidos pelo órgão. Além disso, uma base de consultas analíticas internas, que continha as chaves Pix dos destinatários e dados relacionados aos pagamentos efetuados pelo governo, também foi afetada.
O Tesouro Nacional alertou que as informações vazadas podem ser usadas por terceiros para tornar contatos fraudulentos mais convincentes. Por isso, a secretaria recomendou atenção máxima a mensagens suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Apesar do incidente, o órgão ressaltou que não houve qualquer impacto financeiro para os sistemas ou usuários, e nenhum sistema estruturante foi comprometido ou afetado em sua operação.
De acordo com a nota oficial, o acesso indevido foi rapidamente identificado e contido pelos mecanismos de segurança e monitoramento da rede interna. O Tesouro informou que já reforçou a proteção de seus sistemas e iniciou uma investigação técnica aprofundada para determinar a origem exata e a extensão completa do ataque cibernético.
O caso foi prontamente comunicado à ANPD (Agência Nacional de Proteção de Dados) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo, órgãos responsáveis pela segurança digital e proteção de dados no Brasil.
A secretaria justificou a demora na comunicação pública do incidente, explicando que foi necessário um tempo para confirmar a extensão do ocorrido, conduzir investigações internas detalhadas e implementar as medidas de contenção e recuperação adequadas.
Acompanhe as últimas notícias produzidas pela CNN Brasil, publicadas na Itatiaia.