Tesouro Nacional confirma vazamento de dados de 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico. Foram expostas informações de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal.

O incidente foi detectado em 4 de novembro e só foi comunicado pelo órgão nesta quinta-feira (12), à noite.

Segundo o Tesouro, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal usado para solicitar e acompanhar serviços da instituição. Também houve acesso a uma base de consultas analíticas internas com chaves Pix de destinatários e informações de pagamentos feitos pelo governo.

O que o Tesouro recomenda

O órgão alertou que os dados expostos podem ser usados por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que pareçam legítimos. A recomendação é redobrar a atenção diante de comunicações suspeitas que peçam dados pessoais, senhas ou pagamentos.

Em nota, o Tesouro afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão. Segundo a instituição, o monitoramento da rede permitiu identificar e conter o acesso indevido, e medidas adicionais de proteção foram implementadas.

O órgão abriu uma investigação técnica para determinar a origem e a extensão do incidente e comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Quem tiver dúvidas pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal Fala.BR, no endereço https://falabr.cgu.gov.br.