Tesouro Nacional sofre vazamento de dados de 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional informou na noite desta quinta-feira (12) que identificou um acesso não autorizado expondo os dados de aproximadamente 30 mil cadastros de usuários e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente de segurança ocorreu em 4 de novembro e foi divulgado pelo órgão federal após a conclusão da etapa inicial de apuração e contenção.

Detalhes das bases de dados atingidas

Segundo o Tesouro Nacional, o acesso indevido atingiu duas bases de dados distintas da instituição. No Portal e-Serviços, houve a exposição de nomes, números de CPF (Cadastro de Pessoas Físicas) e endereços de e-mail de cerca de 30 mil usuários cadastrados no sistema utilizado para solicitação e acompanhamento de serviços do órgão. Já na base de consultas analíticas, ocorreu o acesso a cerca de 4 mil chaves Pix de destinatários e a informações referentes a pagamentos efetuados pelo Governo Federal.

Impacto financeiro e providências adotadas

De acordo com o Tesouro, a invasão não gerou impacto financeiro aos cofres públicos e não comprometeu os sistemas estruturantes do órgão. A secretaria informou que os mecanismos de monitoramento da rede permitiram identificar e conter o acesso.

O órgão comunicou a ocorrência à ANPD (Autoridade Nacional de Proteção de Dados) e ao CTIR Gov (Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo), além de instaurar uma investigação técnica para apurar a origem e a extensão da falha.

Coincidência com incidente na Caixa

O comunicado ocorre no mesmo dia em que a Caixa Seguridade confirmou uma invasão hacker à base cadastral da Caixa Vida e Previdência. O ataque à subsidiária, detectado na sexta-feira (6), expôs dados de uma base com 7,6 milhões de clientes ativos, além de ex-clientes.

Na ocorrência registrada na Caixa Vida e Previdência, foram copiados nomes e números de CPF de clientes ativos e inativos. Em parte dos registros, também houve acesso a endereços, telefones, e-mails, datas de nascimento e nacionalidade. Segundo apuração preliminar da Caixa Seguridade, não há indícios de acesso a senhas, dados bancários, valores de apólices ou saldos de previdência.

Orientações de segurança para os cidadãos

O Tesouro Nacional e a Caixa Vida e Previdência alertam que os dados expostos podem ser utilizados por terceiros para aplicar golpes por meio de chamadas telefônicas, e-mails ou mensagens que simulam comunicações oficiais. As instituições orientam os cidadãos a adotarem medidas de verificação e segurança, como desconfiar de abordagens ativas, evitar links externos e monitorar o CPF por meio do sistema Registrato, do Banco Central.