Tesouro Nacional sufre un ataque y expone datos de 30 mil personas y 4 mil claves Pix

La Secretaría del Tesoro Nacional confirmó un acceso no autorizado a datos personales de aproximadamente 30.000 usuarios e informaciones de cerca de 4.000 claves Pix relacionadas a pagos realizados por el Gobierno Federal. El incidente fue identificado el 4 de noviembre, pero solo fue divulgado oficialmente la noche del jueves (12).

Según el organismo, el acceso indebido afectó a dos bases de datos utilizadas en actividades administrativas y de pagos. Entre la información expuesta se encuentran los nombres completos, números de CPF, direcciones de correo electrónico y claves Pix de beneficiarios de transferencias federales.

A pesar de la gravedad del episodio, el Tesoro Nacional informó que no hubo impacto financiero identificado ni compromiso de los principales sistemas de la institución.

¿Qué datos ha expuesto el Tesoro Nacional?

Según la información difundida, el incidente involucró dos bases distintas:

30 mil registros: nombres, CPFs y direcciones de correo electrónico de ciudadanos registrados en el portal e-Servicios, utilizado para solicitar y acompañar servicios del Tesoro Nacional.

4 mil claves Pix: datos de destinatarios de pagos del Gobierno Federal, incluidos identificadores Pix e información relacionada con las transacciones.

La institución advierte que los datos accedidos indebidamente pueden ser utilizados por criminales para aplicar estafas, especialmente a través de mensajes falsos, correos electrónicos fraudulentos y contactos que simulan comunicaciones oficiales.

La filtración de datos puede facilitar las estafas que involucran a Pix

El principal riesgo para los ciudadanos está en la posibilidad de utilizar la información personal en intentos de fraude.

Con nombres, CPFs y otros datos, los delincuentes pueden crear mensajes aparentemente legítimos, alegando problemas en los pagos, necesidad de actualización catastral o supuestas pendientes relacionadas con el Gobierno Federal.

La orientación es desconfiar de contactos inesperados que soliciten contraseñas, códigos de seguridad, transferencias financieras o confirmación de información personal.

Es importante destacar que el conocimiento de una clave Pix, aislada, no permite mover dinero de la cuenta bancaria del titular. Sin embargo, cuando se combina con otros datos, esta información puede facilitar los intentos de ingeniería social.

El Tesoro Nacional asegura que los sistemas financieros han sido preservados

En un comunicado, la Secretaría del Tesoro Nacional informó que sus mecanismos de seguridad identificaron e interrumpieron el acceso no autorizado.

Después de la detección, se adoptaron medidas adicionales de protección, refuerzo del monitoreo tecnológico y procedimientos de contención.

El organismo también inició una investigación técnica para aclarar cómo ocurrió el incidente y determinar su extensión.

Según la institución, los sistemas estructurantes permanecieron preservados y no se identificaron pérdidas financieras derivadas del episodio.

El incidente fue comunicado a las autoridades

El Tesoro Nacional informó que notificó a la Agencia Nacional de Protección de Datos (ANPD) y al Centro de Prevención, Tratamiento y Respuesta a Incidentes Cibernéticos de Gobierno (CTIR Gov).

La institución justificó que el intervalo entre la identificación del problema, el 4 de noviembre, y la divulgación pública, el 12 de noviembre, fue necesario para confirmar el incidente, realizar análisis internos e implementar medidas de seguridad.

¿Qué hacer en caso de sospecha de exposición de los datos?

La recomendación es redoblar el cuidado con mensajes recibidos por WhatsApp, SMS, e-mail o llamadas telefónicas que mencionen pagos públicos o información catastral.

Los ciudadanos que deseen aclaraciones pueden utilizar el canal oficial de Oídoría y Acceso a la Información del Gobierno Federal, el Fala.BR.

La atención permite remitir solicitudes al encargado del tratamiento de datos personales del Ministerio de Hacienda. (La información es de Agência Brasil)

Lea también Alckmin en Agricultura puede mejorar relación con agro