Tesouro Nacional e Petrobras admitem ataques hackers; dados de 30 mil pessoas expostos

O Tesouro Nacional e a Petrobras admitiram ter sofrido acessos não autorizados em seus ambientes tecnológicos, somando-se a recentes ataques hackers que também atingiram o Porto de Santos e a Caixa. O incidente no Tesouro Nacional, ocorrido em 4 de novembro, expôs dados pessoais de cerca de 30 mil cadastros do sistema e-Serviços, incluindo nome, CPF e e-mail. Adicionalmente, uma base de dados utilizada para consultas analíticas internas teve cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal expostas, juntamente com dados relacionados a pagamentos.

Segundo o Tesouro, os dados vazados podem ser utilizados por terceiros para a realização de contatos fraudulentos mais convincentes. A pasta do Ministério da Fazenda, no entanto, assegurou que não houve impacto financeiro e que nenhum sistema estruturante do órgão foi afetado. O Tesouro Nacional recomendou atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos.

Ataque à Petrobras e outros casos recentes

A Petrobras confirmou que seu site externo e o portal da Agência Petrobras foram alvo de uma tentativa de ataque cibernético em 11 de novembro. A ocorrência resultou em lentidão e intermitência temporárias no acesso às páginas, mas, de acordo com a estatal, não atingiu os sistemas internos nem afetou as operações da empresa. A companhia explicou que as páginas afetadas são hospedadas em ambientes externos e não possuem conexão com seus sistemas internos, garantindo que não houve acesso ou impacto nas operações.

Outras instituições públicas e empresas também foram alvo de ataques cibernéticos no início de novembro. A Caixa Seguridade informou sobre o vazamento de dados de 7,6 milhões de clientes ativos e ex-clientes em 6 de novembro, mas negou o comprometimento de dados financeiros ou de autenticação. O Porto de Santos, por sua vez, continua com sistemas instáveis após um ataque registrado em 6 de novembro, mas as operações portuárias seguem normalmente, com serviços prestados por canais alternativos.

Medidas de segurança e próximos passos

O Tesouro Nacional informou que seus mecanismos de segurança e monitoramento de rede permitiram identificar e conter o acesso indevido. A recomendação geral para os usuários é manter a atenção redobrada a comunicações suspeitas, especialmente aquelas que solicitam informações pessoais, senhas ou a realização de pagamentos. As empresas afetadas estão comunicando os titulares dos dados e oferecendo recomendações de proteção contra possíveis fraudes.

A instabilidade nos sistemas do Porto de Santos continua, com a Autoridade Portuária trabalhando na recuperação dos serviços online. Apesar dos ataques, as operações portuárias não foram paralisadas. A Petrobras estabilizou seus sites externos e assegurou a integridade de seus sistemas internos e operações. O governo segue monitorando a onda de ataques cibernéticos que tem afetado diversas instituições brasileiras.