Tesouro Nacional sofre vazamento de dados que atinge 30 mil cadastros e chaves Pix
Órgão federal garante que não houve prejuízo financeiro e já notificou autoridades competentes sobre a invasão digital
Uma falha de segurança digital na Secretaria do Tesouro Nacional resultou na exposição de cerca de 30 mil cadastros e de uma base com aproximadamente 4 mil chaves Pix, conforme divulgado pelo órgão nesta quinta-feira (12).
Dados e chaves Pix expostos
A invasão ocorreu no ambiente tecnológico da instituição e foi detectada no dia 4 de novembro. Na ocasião, criminosos obtiveram acesso indevido a nomes, CPFs e e-mails que estavam registrados no portal e-Serviços, plataforma empregada pelos cidadãos para requerer e monitorar serviços governamentais.
Além disso, o ataque atingiu um sistema interno de consultas analíticas que guardava cerca de 4 mil chaves Pix de pessoas que recebem repasses do governo federal. Com isso, houve exposição tanto das chaves dos destinatários quanto de informações referentes aos pagamentos efetuados.
Riscos de fraudes e recomendação de cautela
Diante da exposição das informações pessoais, a pasta governamental fez um alerta enfático sobre a possibilidade de criminosos utilizarem esses dados para aplicar golpes mais elaborados. A orientação oficial é para que a população redobre a atenção ao receber mensagens suspeitas que exijam dados confidenciais, senhas ou transferências de dinheiro.
Medidas de segurança e investigação
Apesar do incidente, a secretaria assegurou que nenhum sistema estruturante sofreu danos e que não houve prejuízo financeiro aos beneficiários ou cofres públicos.
Conforme o comunicado oficial, a contenção da brecha digital foi realizada pelos próprios protocolos de monitoramento e defesa da rede. Logo após o ocorrido, a equipe técnica intensificou a segurança dos sistemas e abriu uma investigação para apurar a origem e o alcance total da invasão.
As autoridades competentes, incluindo a ANPD (Agência Nacional de Proteção de Dados) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo, foram devidamente informadas sobre o episódio. Por fim, a secretaria justificou que a divulgação tardia ocorreu em razão do período exigido para validar o problema, conduzir as apurações internas e aplicar os procedimentos de contenção e recuperação.