© Wilson Dias/Agência Brasil/Arquivo
Introdução
Em 4 de novembro, a Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico. O incidente, comunicado à noite desta quinta-feira (12), expôs cerca de 30 mil cadastros e aproximadamente 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal.
Dados expostos
O acesso indevido envolveu nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição. Também foi acessada uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.
O Tesouro alerta que as informações expostas podem ser usadas por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos. Assim, recomenda-se que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Sistemas preservados
Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão. Os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a identificação do problema, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção. O órgão também iniciou uma investigação técnica para determinar a origem e a extensão do incidente.
Comunicação à ANPD
O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A comunicação pública ocorreu após o período necessário para detectar e confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação, com participação de diferentes áreas da instituição.
Como buscar informações
Pessoas que tiverem dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal. O atendimento está disponível no endereço: https://falabr.cgu.gov.br.
Com informações de Wellton Máximo, da Agência Brasil
