Pular para o conteúdo

Tesouro Nacional aponta vazamento de dados de 30 mil cadastros

Tesouro Nacional aponta vazamento de dados de 30 mil cadastros
Tesouro Nacional aponta vazamento de dados de 30 mil cadastros

COMPARTILHE ESSE CONTEÚDO

RESUMO: A Secretaria do Tesouro Nacional confirmou acesso não autorizado a dados pessoais, envolvendo cerca de 30 mil cadastros e 4 mil chaves Pix de beneficiários de pagamentos federais. Não houve impactos financeiros; investigação e medidas de proteção já são adotadas.

O Tesouro Nacional informou ter identificado uma intrusão não autorizada em seu ambiente tecnológico, com exposição de informações de aproximadamente 30 mil cadastros e 4 mil chaves Pix vinculadas a beneficiários de pagamentos do governo federal. A detecção ocorreu em 4 de novembro, e a comunicação pública foi feita na noite de 12 de novembro.

ebc

ebc

Conforme o Tesouro, nomes, CPFs e endereços de e-mails cadastrados no portal e-Serviços foram acessados indevidamente, bem como uma base de consultas analíticas internas que continha as chaves Pix e dados relacionados às transações realizadas pelo governo.

Dados expostos

O órgão apontou que o incidente atingiu duas bases de dados distintas:

  • 30 mil cadastros: nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços;
  • 4 mil chaves Pix: informações de beneficiários de pagamentos do Governo Federal, incluindo as chaves e dados associados às transações.

O Tesouro alertou que as informações expostas podem facilitar fraudes, com mensagens e contatos que se passam por instituições oficiais. Por isso, recomenda-se redobrar a cautela diante de comunicados que solicitam dados pessoais, senhas ou pagamentos.

Sistemas preservados

Em nota, a Secretaria do Tesouro Nacional afirmou que o episódio não implicou impacto financeiro e não comprometeu os sistemas estruturantes da instituição. Os mecanismos de segurança e o monitoramento da rede foram acionados, com reforço de procedimentos e medidas adicionais de proteção.

Comunicação às autoridades

O Tesouro informou ter comunicado o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A divulgação ocorreu após as etapas de detecção, investigação interna e implementação de ações de contenção e recuperação.

Como buscar informações

Quem tiver dúvidas sobre o incidente pode contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial FalabR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal, disponível em https://falabr.cgu.gov.br.

COMPARTILHE ESSE CONTEÚDO