Tesouro Nacional confirma vazamento de dados de 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional informou, na noite desta quinta-feira (12), que identificou um acesso não autorizado a dados pessoais em seus sistemas. O incidente expôs informações de cerca de 30 mil cadastros e de aproximadamente 4 mil chaves Pix de pessoas que recebem pagamentos do Governo Federal.

Segundo o órgão, o problema foi detectado em 4 de novembro, mas só foi comunicado ao público oito dias depois.

Quais dados foram expostos

De acordo com o Tesouro, o acesso indevido atingiu duas bases de dados diferentes:

• 30 mil cadastros do portal e-Serviços, usado para pedir e acompanhar serviços do órgão, com nomes, CPFs e endereços de e-mail;
• 4 mil chaves Pix de beneficiários de pagamentos do governo, que estavam numa base interna de consultas, junto com informações sobre as transações.

Risco de golpe

O Tesouro alertou que os dados podem ser usados por criminosos para deixar tentativas de fraude mais convincentes, com mensagens e contatos que parecem legítimos. A orientação é redobrar a atenção com qualquer comunicação que peça dados pessoais, senhas ou pagamentos.

Em nota, o órgão afirmou que o incidente não causou impacto financeiro e não comprometeu os sistemas principais da instituição. Segundo o Tesouro, o monitoramento permitiu identificar e conter o acesso, as medidas de proteção foram reforçadas e uma investigação técnica foi iniciada.

O incidente foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). O órgão explicou que a divulgação só ocorreu depois do período necessário para confirmar o problema, investigar e conter o acesso.

Onde tirar dúvidas

Quem tiver dúvidas pode falar com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pela plataforma Fala.BR, no endereço falabr.cgu.gov.br.

Dicas para se proteger

• Desconfie de mensagens, e-mails ou ligações que citem seu nome e CPF e peçam pagamento, senha ou código;
• Não clique em links recebidos por SMS ou aplicativos de mensagem que digam ser do governo;
• Confira sempre as informações nos sites e aplicativos oficiais.

O caso foi divulgado no mesmo dia em que a Caixa Seguridade informou um ataque cibernético com vazamento de dados de clientes da Caixa Vida e Previdência. Leia mais: Vazamento na Caixa Vida e Previdência expõe dados de 7,6 milhões de clientes.

Com informações da Agência Brasil.