Tesouro Nacional: Vazamento de dados atinge 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional informou que prevê restabelecer até a manhã de segunda-feira (16) seus sistemas e serviços, que estão temporariamente indisponíveis após um incidente de segurança. O acesso não autorizado a duas bases de dados, ocorrido em 4 de novembro e divulgado na noite de quinta-feira (12), expôs informações de aproximadamente 30 mil cadastros e 4 mil chaves Pix de beneficiários de pagamentos do governo federal.

Segundo o Tesouro, o incidente atingiu nomes, CPFs e e-mails de usuários do sistema e-Serviços, além de uma base de consultas analíticas internas com dados de destinatários e informações sobre pagamentos governamentais. O órgão ressalta que a indisponibilidade de alguns sistemas faz parte das medidas de segurança, análise e recuperação, e que nem todos os serviços fora do ar foram afetados pelo acesso indevido.

Dados expostos e riscos de fraude

As informações vazadas incluem nomes, CPFs e e-mails de usuários do portal e-Serviços, utilizado para solicitar e acompanhar serviços da instituição. Além disso, foram acessadas cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal, com dados relacionados às transações.

O Tesouro Nacional alertou que os dados expostos podem ser utilizados por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos. Por isso, recomenda atenção a comunicações suspeitas que solicitem informações pessoais, senhas ou pagamentos.

Impacto financeiro e operacionall

Apesar do incidente de segurança, a Secretaria do Tesouro Nacional afirmou que não houve impacto financeiro e que a gestão da Dívida Pública Federal continua sem alterações. Os principais sistemas responsáveis pelas operações do Tesouro seguem funcionando normalmente.

Os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a ocorrência, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção. Uma investigação técnica foi iniciada para apurar a origem e a extensão do episódio.

Próximos passos e comunicação

A consulta interativa aos leilões de títulos públicos, temporariamente indisponível no site do Tesouro, pode ser acessada por meio da base de dados na página de Resultados dos Leilões do Banco Central, portarias oficiais e divulgação dos resultados. O órgão informou que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.

O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Pessoas com dúvidas sobre o incidente podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR.