Espaço para comunicar erros nesta postagem
Adicione nosso site às suas fontes preferidas para acompanhar nossas notícias. 📰
A Secretaria do Tesouro Nacional confirmou um vazamento de dados que expôs informações pessoais de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix. Detectado em 4 de novembro, o incidente de segurança cibernética afeta o portal e-Serviços e foi comunicado oficialmente pelo órgão nesta quinta-feira (12).
Segundo a instituição, o acesso indevido atingiu duas bases distintas. Foram comprometidos nomes, números de CPF e endereços de e-mail de usuários cadastrados no e-Serviços, plataforma usada para solicitar e acompanhar serviços do órgão.
Além disso, houve a invasão de uma base de consultas analíticas internas. Esse ambiente armazenava chaves Pix de beneficiários e relatórios sobre pagamentos realizados pelo Governo Federal.
Riscos de golpes e alertas ao cidadão
O Tesouro Nacional alertou que os dados expostos podem ser explorados por criminosos para aplicar golpes. Com as informações interceptadas, terceiros podem criar mensagens e abordagens falsas extremamente convincentes.
Diante desse cenário, a recomendação oficial é reforçar a atenção. Os cidadãos devem desconfiar de comunicações suspeitas que solicitem senhas, confirmação de dados pessoais ou transferências financeiras.
Sistemas centrais preservados
Em nota oficial, a Secretaria do Tesouro Nacional assegurou que o ataque não gerou prejuízos financeiros nem comprometeu seus sistemas estruturantes. A contenção do acesso não autorizado foi realizada pelas equipes de segurança e monitoramento da rede.
Após conter a falha, o órgão implementou medidas de proteção adicionais e reforçou seus procedimentos de monitoramento. Uma investigação técnica detalhada está em andamento para apurar a origem e a extensão total da invasão.
Notificação a órgãos reguladores
O caso foi formalmente notificado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
A instituição justificou que a divulgação pública ocorreu após o tempo necessário para mapear a extensão do incidente, conter as vulnerabilidades e adotar os procedimentos internos de recuperação.
Como esclarecer dúvidas
Pessoas que tiverem dúvidas sobre o incidente podem contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda. O atendimento é realizado pela plataforma oficial Fala.BR no endereço https://falabr.cgu.gov.br.
