Vazamento no Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional informou que um acesso não autorizado aos seus sistemas expôs dados pessoais de aproximadamente 30 mil usuários do portal e-Serviços e cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal. O incidente foi identificado em 4 de novembro, mas comunicado publicamente somente na noite de quinta-feira (12).

Entre as informações acessadas estão nomes, números de CPF e endereços de e-mail de usuários cadastrados no portal, utilizado para solicitar e acompanhar serviços do Tesouro. Também houve acesso a uma base interna de consultas que continha chaves Pix de destinatários e informações sobre pagamentos realizados pelo governo federal.

Segundo o órgão, o episódio não provocou impacto financeiro nem comprometeu os sistemas estruturantes. O acesso indevido foi identificado e contido por mecanismos de segurança e monitoramento da rede. Após a ocorrência, foram reforçados os procedimentos de vigilância e adotadas medidas adicionais de proteção.

DADOS PODEM SER USADOS EM GOLPES

Apesar de afirmar que não houve prejuízo financeiro, o Tesouro alerta para o risco de utilização das informações em tentativas de fraude. A combinação de nome, CPF, e-mail e chave Pix pode permitir abordagens personalizadas, com mensagens que aparentem ser comunicações oficiais de órgãos públicos.

A orientação é desconfiar de contatos que solicitem dados pessoais, senhas ou pagamentos, mesmo quando parecem legítimos. Os cidadãos devem evitar clicar em links suspeitos ou fornecer informações sem confirmar a autenticidade da comunicação pelos canais oficiais.

ANPD FOI COMUNICADA

O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

O Tesouro Nacional também abriu uma investigação técnica para identificar a origem do acesso não autorizado e dimensionar a extensão do vazamento. Até o momento, não foi divulgado prazo para a conclusão da apuração.

Pessoas com dúvidas sobre o episódio podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma Fala.BR, canal oficial de ouvidoria e acesso à informação do governo federal.