A Secretaria do Tesouro Nacional informou que identificou um acesso não autorizado ao ambiente tecnológico da instituição, com exposição de dados pessoais vinculados a aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente foi detectado em 4 de novembro e comunicado publicamente pelo órgão na noite desta quinta-feira (12).
Segundo o Tesouro, o acesso indevido envolveu duas bases de dados diferentes. A primeira é relacionada ao sistema e-Serviços, plataforma utilizada pelos cidadãos para solicitar e acompanhar serviços prestados pela instituição.
Entre as informações acessadas nessa base estão nomes, números de CPF e endereços de e-mail cadastrados no sistema. Esses dados correspondem aos cerca de 30 mil registros atingidos pelo incidente de segurança.
A outra base afetada era empregada em consultas analíticas internas. Nela estavam armazenadas chaves Pix pertencentes a destinatários e informações associadas a pagamentos feitos pelo Governo Federal. A estimativa apresentada pelo Tesouro é de que aproximadamente 4 mil chaves Pix tenham sido expostas.
Dados podem ser usados para tornar golpes mais convincentes
O órgão alertou que as informações acessadas podem ser aproveitadas por terceiros para dar aparência de legitimidade a tentativas de fraude. A combinação de nomes, CPFs, endereços de e-mail e referências a pagamentos do Governo Federal pode permitir a elaboração de mensagens e abordagens mais convincentes para as vítimas.
Por essa razão, o Tesouro Nacional orientou os cidadãos a reforçar os cuidados diante de comunicações suspeitas. Contatos que solicitem dados pessoais, senhas ou pagamentos devem ser examinados com atenção, sobretudo quando o remetente tentar se apresentar como uma instituição oficial.
Em nota, a Secretaria do Tesouro Nacional afirmou que o episódio não gerou impacto financeiro e não atingiu os sistemas estruturantes da instituição. O órgão também informou que os mecanismos de segurança e o monitoramento da rede contribuíram para a identificação e a contenção do acesso não autorizado.
Órgão reforçou a proteção e apura a origem do acesso
Depois de detectar o problema, o Tesouro ampliou os procedimentos de monitoramento e adotou medidas adicionais de proteção. Também foi aberta uma investigação técnica para identificar a origem do acesso indevido e verificar a extensão do incidente nas bases envolvidas.
O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), órgãos responsáveis por acompanhar ocorrências relacionadas à segurança da informação e à proteção de dados.
A Secretaria explicou que a comunicação pública ocorreu depois da conclusão das etapas necessárias para detectar e confirmar o incidente, realizar as apurações internas e implementar medidas de contenção e recuperação. De acordo com o órgão, esse trabalho contou com a participação de diferentes áreas da instituição.
Pessoas que tenham dúvidas sobre o episódio podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do Fala.BR, canal oficial de Ouvidoria e Acesso à Informação do Governo Federal. O atendimento está disponível na plataforma pelo endereço fala.BR.
