A Secretaria do Tesouro Nacional informou nesta quinta-feira (12) que identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico. O incidente expôs informações de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O problema foi detectado em 4 de novembro, mas só foi comunicado publicamente pelo órgão à noite, oito dias depois.
De acordo com o Tesouro, o vazamento atingiu duas bases de dados distintas. Na primeira, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal usado para solicitação e acompanhamento de serviços da instituição. A segunda base, de consultas analíticas internas, continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.
O órgão alertou que os dados expostos podem ser usados por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos. A recomendação é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Em nota, a Secretaria afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do Tesouro. Segundo a instituição, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a detecção, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção. Uma investigação técnica foi aberta para determinar a origem e a extensão do ocorrido.
O Tesouro informou ainda que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Segundo o órgão, a comunicação pública ocorreu após o período necessário para detectar e confirmar o incidente, realizar investigações internas e adotar medidas de contenção e recuperação, com participação de diferentes áreas da instituição.
Pessoas com dúvidas sobre o episódio podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.
Análise WeekNews: O intervalo de oito dias entre a detecção e o anúncio público segue o procedimento descrito pelo próprio Tesouro, que alega ter priorizado a confirmação do incidente e a contenção antes de informar a sociedade. A exposição simultânea de cadastros e chaves Pix amplia o risco de abordagens fraudulentas direcionadas a beneficiários de pagamentos federais, o que torna o alerta do órgão sobre comunicações suspeitas o ponto mais prático da divulgação. A investigação em curso deverá indicar se as duas bases foram acessadas pelo mesmo vetor.
Fonte: Agência Brasil.
