Tesouro Nacional sofre ataque cibernético com vazamento de dados
Publicado em · Atualizado em
Destaques
- Ataque cibernético expôs cerca de 4 mil chaves Pix e 34 mil cadastros de beneficiários do Governo Federal.
- Informações como nome, CPF e e-mail de usuários do sistema e-Serviços foram acessadas indevidamente.
- Tesouro Nacional recomenda atenção redobrada a comunicações suspeitas para evitar fraudes.
A Secretaria do Tesouro Nacional comunicou, nesta quinta-feira (12), ter sido vítima de um ataque cibernético. O incidente, identificado em 4 de novembro, resultou no vazamento de aproximadamente 4 mil chaves Pix e 34 mil cadastros de beneficiários do Governo Federal. A divulgação do fato ocorreu em 12 de novembro, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Segundo o Tesouro, o acesso indevido atingiu o sistema e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição. Foram expostos nomes, números de CPF e endereços de e-mail de cerca de 30 mil cadastros. Além disso, uma base de consultas analíticas internas, que continha chaves Pix de destinatários e informações sobre pagamentos governamentais, também foi acessada.
O que pode acontecer com os dados vazados
O Tesouro Nacional alertou que as informações expostas podem ser usadas por terceiros para criar tentativas de fraude mais convincentes. Mensagens e contatos que pareçam legítimos podem ser enviados aos cidadãos, solicitando dados pessoais, senhas ou a realização de pagamentos.
Diante disso, a recomendação é que os cidadãos redobrem a atenção a qualquer comunicação suspeita. É fundamental desconfiar de pedidos de informações pessoais ou financeiras que não venham de canais oficiais e verificados.
Impacto e medidas de segurança
A instituição reforçou que não houve impacto financeiro aos cofres públicos e que nenhum sistema estruturante do órgão foi comprometido. Os mecanismos de segurança e o monitoramento da rede foram cruciais para identificar e conter o acesso indevido.
O atraso na comunicação do incidente foi justificado pelo tempo necessário para apuração. Foi preciso confirmar a extensão do vazamento, investigar com diversas áreas internas e implementar medidas de contenção antes de tornar o fato público.
Próximos passos e comunicação oficial
A Autoridade Nacional de Proteção de Dados (ANPD) e o Centro de Tratamento de Incidentes de Segurança Governamental (CTIR Gov) foram notificados sobre o ocorrido. A rede do Tesouro Nacional teve o monitoramento reforçado, e uma investigação técnica está em andamento para apurar a origem exata da invasão.
Para pessoas que tenham dúvidas ou necessitem de mais informações sobre o incidente, o Tesouro Nacional recomenda o contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda. O canal oficial para isso é o Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.
