Incidente cibernético atingiu duas bases de dados do órgão federal. Segundo o Tesouro, não houve prejuízo financeiro nem comprometimento de sistemas estruturantes, mas cidadãos devem ficar atentos a possíveis tentativas de golpes.
O Tesouro Nacional identificou um incidente de segurança cibernética que resultou na exposição de dados pessoais de aproximadamente 30 mil usuários do portal e-Serviços e de 4 mil chaves Pix vinculadas a beneficiários de pagamentos do governo federal. O caso foi comunicado pela Secretaria do Tesouro Nacional (STN) nesta quinta-feira (12).
Apesar da quantidade de registros atingidos, o órgão informou que não houve impacto financeiro nem comprometimento dos sistemas estruturantes utilizados nas operações da instituição. O incidente está sob investigação, e as autoridades responsáveis pela proteção de dados e pela segurança digital do governo federal foram notificadas.
O acesso indevido foi detectado em 4 de novembro e atingiu duas bases de dados mantidas pelo Tesouro Nacional. A comunicação oficial ocorreu em cumprimento às exigências da Lei Geral de Proteção de Dados Pessoais (LGPD).
Quais informações foram expostas?
De acordo com o Tesouro Nacional, uma das bases atingidas reúne informações de usuários cadastrados no portal e-Serviços, plataforma do governo federal utilizada para solicitar e acompanhar serviços oferecidos pelo órgão.
Nesse conjunto de dados, foram identificados acessos indevidos a aproximadamente 30 mil cadastros, que continham informações pessoais como nomes, números de Cadastro de Pessoas Físicas (CPF) e endereços de e-mail.
A segunda base comprometida era utilizada para consultas internas e armazenava informações relacionadas aos pagamentos realizados pelo governo federal. Nela, estavam registradas aproximadamente 4 mil chaves Pix de beneficiários, além de dados associados às respectivas operações.
O órgão não informou que tenha ocorrido desvio de valores ou movimentação financeira irregular em decorrência do episódio. Também ressaltou que os sistemas considerados estruturantes não foram afetados.
Como o ataque foi identificado?
O incidente foi detectado em 4 de novembro pelos mecanismos de segurança e monitoramento do Tesouro Nacional. Segundo a instituição, esses sistemas permitiram identificar a ocorrência e conter o acesso indevido.
Até o momento da comunicação, entretanto, a origem do ataque não havia sido identificada. A investigação técnica continua para determinar como ocorreu a invasão, qual foi a extensão do acesso e quais informações efetivamente foram comprometidas.
Em nota, o Tesouro informou que reforçou os mecanismos de monitoramento e implementou medidas adicionais de proteção.
A instituição também iniciou uma investigação interna envolvendo diferentes áreas para esclarecer as circunstâncias do incidente e avaliar possíveis vulnerabilidades.
ANPD e órgãos de segurança cibernética foram comunicados
O caso foi informado à Agência Nacional de Proteção de Dados (ANPD), responsável por fiscalizar o cumprimento da LGPD, e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), que atua na prevenção e no enfrentamento de ameaças digitais contra órgãos públicos.
A comunicação integra os procedimentos previstos para situações que envolvem incidentes de segurança com possibilidade de exposição de dados pessoais.
O Tesouro Nacional também explicou o intervalo entre a identificação do acesso indevido e a divulgação pública do episódio. Segundo o órgão, o tempo foi necessário para detectar e confirmar o incidente, realizar investigações internas em diferentes setores e adotar medidas de contenção e recuperação.
Por que o vazamento aumenta o risco de golpes?
Embora a exposição de dados pessoais não signifique necessariamente que contas bancárias ou chaves Pix tenham sido utilizadas indevidamente, o episódio pode facilitar a atuação de criminosos especializados em fraudes digitais.
Com acesso a informações como nome, CPF, endereço de e-mail e dados relacionados a pagamentos governamentais, golpistas podem elaborar abordagens mais convincentes para enganar as vítimas.
Uma das estratégias utilizadas nesse tipo de fraude é o chamado phishing, prática em que criminosos enviam mensagens falsas para induzir as pessoas a fornecer senhas, códigos de acesso e outras informações confidenciais.
Os contatos podem ocorrer por e-mail, mensagens de texto, aplicativos de conversa ou ligações telefônicas. Em alguns casos, os criminosos se apresentam como representantes de
