Tesouro Nacional sofre ataque e expõe dados de 30 mil pessoas e 4 mil chaves Pix

A Secretaria do Tesouro Nacional confirmou um acesso não autorizado a dados pessoais de aproximadamente 30 mil usuários e informações de cerca de 4 mil chaves Pix relacionadas a pagamentos realizados pelo Governo Federal. O incidente foi identificado no dia 4 de novembro, mas só foi divulgado oficialmente na noite desta quinta-feira (12).

Segundo o órgão, o acesso indevido atingiu duas bases de dados utilizadas em atividades administrativas e de pagamentos. Entre as informações expostas estão nomes completos, números de CPF, endereços de e-mail e chaves Pix de beneficiários de transferências federais.

Apesar da gravidade do episódio, o Tesouro Nacional informou que não houve impacto financeiro identificado nem comprometimento dos principais sistemas da instituição.

Quais dados foram expostos pelo Tesouro Nacional?

De acordo com as informações divulgadas, o incidente envolveu duas bases distintas:

• 30 mil cadastros: nomes, CPFs e endereços de e-mail de cidadãos registrados no portal e-Serviços, utilizado para solicitar e acompanhar serviços do Tesouro Nacional.

• 4 mil chaves Pix: dados de destinatários de pagamentos do Governo Federal, incluindo identificadores Pix e informações relacionadas às transações.

A instituição alerta que os dados acessados indevidamente podem ser utilizados por criminosos para aplicar golpes, especialmente por meio de mensagens falsas, e-mails fraudulentos e contatos que simulam comunicações oficiais.

Vazamento de dados pode facilitar golpes envolvendo o Pix

O principal risco para os cidadãos está na possibilidade de utilização das informações pessoais em tentativas de fraude.

Com nomes, CPFs e outros dados, criminosos podem criar mensagens aparentemente legítimas, alegando problemas em pagamentos, necessidade de atualização cadastral ou supostas pendências relacionadas ao Governo Federal.

A orientação é desconfiar de contatos inesperados que solicitem senhas, códigos de segurança, transferências financeiras ou confirmação de informações pessoais.

É importante destacar que o conhecimento de uma chave Pix, isoladamente, não permite movimentar dinheiro da conta bancária do titular. Entretanto, quando combinadas com outros dados, essas informações podem facilitar tentativas de engenharia social.

Tesouro Nacional afirma que sistemas financeiros foram preservados

Em comunicado, a Secretaria do Tesouro Nacional informou que seus mecanismos de segurança identificaram e interromperam o acesso não autorizado.

Após a detecção, foram adotadas medidas adicionais de proteção, reforço do monitoramento tecnológico e procedimentos de contenção.

O órgão também iniciou uma investigação técnica para esclarecer como ocorreu o incidente e determinar sua extensão.

Segundo a instituição, os sistemas estruturantes permaneceram preservados e não foram identificadas perdas financeiras decorrentes do episódio.

Incidente foi comunicado às autoridades

O Tesouro Nacional informou que notificou a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

A instituição justificou que o intervalo entre a identificação do problema, em 4 de novembro, e a divulgação pública, em 12 de novembro, foi necessário para confirmar o incidente, conduzir análises internas e implementar medidas de segurança.

O que fazer em caso de suspeita de exposição dos dados?

A recomendação é redobrar os cuidados com mensagens recebidas por WhatsApp, SMS, e-mail ou ligações telefônicas que mencionem pagamentos públicos ou informações cadastrais.

Cidadãos que desejarem esclarecimentos podem utilizar o canal oficial de Ouvidoria e Acesso à Informação do Governo Federal, o Fala.BR.

O atendimento permite encaminhar solicitações ao encarregado pelo tratamento de dados pessoais do Ministério da Fazenda. (As informações são da Agência Brasil)

Leia também  Alckmin na Agricultura pode melhorar relação com agro