A Secretaria do Tesouro Nacional reconheceu um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exibição de informações de aproximadamente 30 mil cadastros e de por volta de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal.
Detectado em 4 de novembro, o incidente só foi comunicado através do órgão quinta-feira agora (12) à noite.
- BB aponta recusa de parte dos produtores em renegociar dívidas do agro.
- Caixa Seguridade informa ataque cibernético e vazamento de dados.
- Dólar dispara 1,58% e fecha a R$ 5,65, maior nível em 17 meses.
De acordo com o Tesouro, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal usado para pedido e acompanhamento de serviços da instituição.
Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados através do governo.
Dados expostos
Conforme o órgão, o incidente atingiu duas bases de dados distintas:
- 30 mil cadastros: nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços;
- 4 mil chaves Pix: informações de beneficiários de pagamentos do Governo Federal, incluindo as chaves dos destinatários e dados relacionados às transações.
O Tesouro alertou que as informações expostas poderão ser usadas por terceiros para tornar tentativas de fraude mais convincentes, através de mensagens e contatos que aparentem ser legítimos.
Por isso, a recomendação é que os munícipes redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Sistemas preservados
Em informe, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão.
De acordo com a instituição, os mecanismos de segurança e o monitoramento da rede permitiram reconhecer e conter o acesso indevido. Depois de a reconhecimento do problema, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção.
O órgão também iniciou uma investigação técnica para determinar a origem e a extensão do incidente.
Comunicação à ANPD
O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
O órgão também explicou que a comunicação pública ocorreu depois de o momento necessário para detectar e confirmar o incidente, fazer investigações internas e realizar medidas de contenção e recuperação, com participação de diferentes regiões da instituição.
Como buscar informações
Pessoas que tiverem questionamentos sobre o incidente podem entrar em contato com o encarregado através do tratamento de dados pessoais do Ministério da Fazenda através do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.
O atendimento fica disponível no endereço: https://falabr.cgu.gov.br.
Com informações de Agencia Brasil