Tesouro Nacional sofre vazamento de dados de 30 mil usuários

A Secretaria do Tesouro Nacional confirmou na noite de quinta-feira um incidente de segurança que resultou no vazamento de dados pessoais. O acesso não autorizado ao sistema aconteceu no dia 4 de novembro, mas só foi divulgado publicamente oito dias depois. As informações expostas incluem dados de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix vinculadas a beneficiários de repasses do Governo Federal.

O incidente atingiu duas bases de dados distintas do órgão. Na primeira delas, foram acessados indevidamente nomes, números de CPF e endereços de e-mail de usuários do portal e-Serviços, utilizado para solicitação e acompanhamento de serviços da instituição. Na segunda, criminosos obtiveram acesso a informações relacionadas a pagamentos realizados pelo governo, incluindo identificação de destinatários e dados das transações.

O Tesouro alertou que os dados vazados podem ser utilizados por terceiros para aplicar fraudes mais elaboradas, por meio de contatos que simulem legitimidade. A instituição recomenda que os cidadãos fiquem atentos a comunicações suspeitas que solicitem informações sensíveis ou senhas. Conforme o órgão, não houve impacto financeiro e os sistemas principais não foram comprometidos. Após detectar o problema, a instituição reforçou o monitoramento e implementou medidas adicionais de proteção.

O Tesouro comunicou o caso à Agência Nacional de Proteção de Dados e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo. Uma investigação técnica foi iniciada para apurar a origem do vazamento. Pessoas com dúvidas podem contactar o encarregado de dados pessoais do Ministério da Fazenda pelo portal Fala.BR, plataforma de ouvidoria do Governo Federal.

Com informações de Agência Brasil — fonte original.