Órgão Federal detecta exposição de 30 mil registros e chaves Pix

A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exposição de informações de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente foi detectado em 4 de novembro, mas só foi comunicado pelo órgão posteriormente.

Segundo o órgão, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição. Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.

Detalhes dos cadastros expostos

De acordo com a instituição, o incidente atingiu duas bases de dados distintas. Foram afetados 30 mil cadastros contendo nomes, CPF’s e endereços de e-mail de usuários, além de 4 mil chaves Pix com dados de beneficiários de pagamentos.

O órgão alertou que as informações expostas podem ser utilizadas por terceiros para tornar tentativas de fraude mais convincentes. A recomendação oficial é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.

Sistemas estruturantes preservados

Em nota oficial, a Secretaria do Tesouro Nacional afirmou que o incidente cibernético não provocou impacto financeiro. Os sistemas estruturantes da instituição permaneceram preservados durante a ocorrência.

Os mecanismos de segurança e o monitoramento da rede permitiram conter o acesso indevido. Após a constatação do problema, o órgão implementou medidas adicionais de proteção e iniciou uma investigação técnica para apurar a origem e a extensão da falha.

Comunicação aos órgãos competentes

O Tesouro informou que comunicou formalmente o caso aos órgãos de fiscalização e controle. Entre as entidades notificadas estão a Agência Nacional de Proteção de Dados e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo.

A comunicação pública ocorreu após o período necessário para realizar investigações internas. O procedimento garantiu a implementação de ações de contenção e recuperação com a participação de diferentes áreas da instituição.

Canais de atendimento ao cidadão

Pessoas que tiverem dúvidas sobre o vazamento de dados podem buscar orientações nos canais oficiais do governo. O atendimento é realizado por meio da plataforma Fala.BR, vinculada à Ouvidoria e Acesso à Informação.

Fonte: agenciabrasil.ebc.com.br