A Secretaria do Tesouro Nacional identificou um acesso não autorizado ao seu ambiente tecnológico que resultou na exposição de informações pessoais de aproximadamente 30 mil usuários e cerca de 4 mil chaves Pix vinculadas a beneficiários de pagamentos do Governo Federal.
O incidente foi detectado em 4 de novembro, mas a comunicação pública ocorreu somente nesta quinta-feira (12). Segundo o órgão, as informações estavam armazenadas em duas bases de dados distintas.
Uma delas reunia cadastros de usuários do sistema e-Serviços, plataforma utilizada para solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional. A outra continha informações de consultas analíticas internas relacionadas a pagamentos realizados pelo Governo Federal.
Quais informações foram expostas?
De acordo com o Tesouro Nacional, o acesso indevido atingiu os seguintes conjuntos de dados:
- Cerca de 30 mil cadastros: nomes, números de CPF e endereços de e-mail de usuários registrados no portal e-Serviços.
- Aproximadamente 4 mil chaves Pix: informações de beneficiários de pagamentos federais, incluindo as chaves dos destinatários e dados relacionados às transações.
O órgão alertou que essas informações podem ser utilizadas por criminosos para desenvolver golpes mais convincentes, já que o conhecimento de dados verdadeiros permite criar mensagens e abordagens que aparentam ser legítimas.
Beneficiários devem ficar atentos a tentativas de fraude
Com a exposição dos dados, aumenta a preocupação com possíveis golpes por telefone, e-mail e aplicativos de mensagens.
Criminosos podem utilizar nomes, CPFs e informações relacionadas a pagamentos para conquistar a confiança das vítimas e tentar obter senhas, dados bancários ou realizar transferências indevidas.
A orientação é desconfiar de contatos inesperados que solicitem informações pessoais, códigos de segurança, pagamentos ou transferências. Também é importante evitar clicar em links suspeitos e não compartilhar senhas ou códigos recebidos por mensagem.
Tesouro afirma que não houve prejuízo financeiro
Em comunicado, a Secretaria do Tesouro Nacional informou que o incidente não provocou impacto financeiro nem comprometeu os sistemas estruturantes da instituição.
Segundo o órgão, os mecanismos de segurança e o monitoramento da rede permitiram identificar e interromper o acesso não autorizado.
Após a descoberta, foram reforçados os procedimentos de vigilância e adotadas medidas adicionais de proteção. Uma investigação técnica também foi iniciada para identificar a origem do acesso e determinar a extensão do incidente.
Caso foi comunicado à ANPD e ao CTIR Gov
O Tesouro Nacional informou que comunicou a ocorrência à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
A instituição também explicou o motivo de a divulgação pública ter ocorrido oito dias após a identificação do problema.
Segundo o órgão, o intervalo foi necessário para confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação. O trabalho envolveu diferentes equipes técnicas antes da comunicação oficial.
Como buscar informações sobre o incidente
Pessoas que tiverem dúvidas sobre a exposição de dados podem entrar em contato com o encarregado pelo tratamento de informações pessoais do Ministério da Fazenda.
O atendimento é realizado pela plataforma oficial Fala.BR, utilizada para manifestações de ouvidoria e solicitações de acesso à informação.
Canal oficial: Plataforma Fala.BR
O episódio reforça a necessidade de atenção dos cidadãos diante de comunicações suspeitas, especialmente quando envolvem pagamentos do Governo Federal e informações pessoais utilizadas para dar credibilidade a possíveis fraudes.
