Acesso não autorizado expôs informações pessoais de usuários e dados de beneficiários de pagamentos do Governo Federal; órgão afirma que não houve prejuízo financeiro
A Secretaria do Tesouro Nacional identificou um acesso não autorizado a seus sistemas que resultou na exposição de dados pessoais de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix vinculadas a beneficiários de pagamentos do Governo Federal.
O incidente foi detectado em 4 de novembro, mas comunicado oficialmente pelo órgão somente na noite desta quinta-feira (12).
Entre as informações acessadas indevidamente estão nomes, números de CPF e endereços de e-mail de usuários cadastrados no sistema e-Serviços, plataforma utilizada para solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional.
Também foi identificada a exposição de uma base de consultas analíticas internas que continha chaves Pix de beneficiários e informações relacionadas a pagamentos realizados pelo Governo Federal.
Informações podem facilitar tentativas de golpes
O Tesouro Nacional alertou que os dados expostos podem ser utilizados por criminosos para elaborar abordagens fraudulentas mais convincentes.
Com acesso a informações pessoais, golpistas podem tentar se passar por representantes de órgãos públicos ou instituições financeiras, enviando mensagens e fazendo contatos que aparentem ser legítimos.
A orientação é redobrar a atenção diante de mensagens, ligações ou e-mails que solicitem senhas, códigos de segurança, dados bancários ou pagamentos. O cidadão também deve evitar clicar em links suspeitos e procurar os canais oficiais antes de fornecer qualquer informação.
Tesouro afirma que não houve impacto financeiro
Em comunicado, a Secretaria do Tesouro Nacional informou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes da instituição.
Segundo o órgão, os mecanismos de segurança e monitoramento permitiram identificar e conter o acesso indevido. Após a ocorrência, foram reforçados os procedimentos de vigilância da rede e adotadas medidas adicionais de proteção.
Uma investigação técnica também foi iniciada para esclarecer a origem e a extensão do vazamento.
Caso foi comunicado às autoridades
O Tesouro informou que comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
A instituição explicou que a divulgação ocorreu depois da confirmação do incidente, da realização de investigações internas e da adoção de medidas para conter o acesso não autorizado.
Onde buscar informações
Pessoas que tiverem dúvidas sobre o caso podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR, utilizada para manifestações de Ouvidoria e pedidos de acesso à informação.
O atendimento está disponível em:
O atendimento está disponível em:
Fonte: Agência Brasil agenciabrasil.ebc.com.br
Edílson Correia – Em Comunidade
edilsoncorreia.com.br