A Secretaria do Tesouro Nacional detectou um acesso não autorizado a dados pessoais em seu sistema, resultando na exposição de informações de cerca de 30 mil cadastros, além de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente foi descoberto em 4 de novembro, mas só foi tornado público nesta quinta-feira (12) à noite.
Conforme informado pelo Tesouro, o acesso indevido comprometeu nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, utilizado para solicitar e acompanhar serviços da instituição. Além disso, foram acessadas informações de uma base interna que continha chaves Pix de destinatários e dados referentes a pagamentos realizados pelo governo.
O incidente afetou duas bases de dados distintas:
- 30 mil cadastros: nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços;
- 4 mil chaves Pix: informações de beneficiários de pagamentos do Governo Federal, incluindo dados relacionados às transações.
O Tesouro alertou que as informações expostas podem ser utilizadas por terceiros para criar tentativas de fraude mais convincentes, através de mensagens que parecem legítimas. Por isso, os cidadãos devem redobrar a atenção com comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não teve impacto financeiro e não comprometeu os sistemas estruturantes do órgão. Os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a identificação do problema, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção.
Além disso, o órgão iniciou uma investigação técnica para determinar a origem e a extensão do incidente e comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Pessoas que tiverem dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda através do canal oficial Fala.BR, disponível em https://falabr.cgu.gov.br.