Tesouro Nacional relata vazamento de dados de 30 mil cadastros e chaves Pix

A Secretaria do Tesouro Nacional divulgou um comunicado sobre um acesso não autorizado em sua infraestrutura tecnológica. O episódio resultou na exposição de informações ligadas a cerca de 30 mil registros cadastrais e aproximadamente 4 mil chaves Pix de pessoas que recebem repasses do Governo Federal.

Entenda o caso e os dados afetados

A invasão ocorreu no ambiente digital do órgão e foi descoberta no dia 4 de novembro. Contudo, a divulgação oficial do ocorrido aconteceu somente na noite da última quinta-feira (12). De acordo com as informações divulgadas, o problema atingiu duas bases de dados específicas.

A primeira base compreende 30 mil cadastros vinculados ao portal e-Serviços, ambiente digital empregado por cidadãos para requerer e monitorar serviços da instituição. Nessa área, foram expostos nomes completos, números de CPF e endereços de correio eletrônico. A segunda base abrange cerca de 4 mil chaves Pix, contendo dados de destinatários e detalhes sobre pagamentos efetuados pelo governo.

Impacto, segurança e investigações

Apesar da brecha de segurança, a Secretaria do Tesouro Nacional garantiu que o episódio não gerou prejuízos financeiros nem afetou os sistemas centrais e estruturantes do órgão. As ferramentas de monitoramento e as defesas cibernéticas conseguiram barrar a continuidade do acesso indevido, permitindo a adoção de barreiras adicionais de proteção e o reforço na vigilância da rede.

Uma investigação técnica foi iniciada com o objetivo de esclarecer como ocorreu a invasão e qual foi o alcance total do problema. O incidente também foi notificado formalmente à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Cuidados necessários para os cidadãos

• Fique atento a mensagens, ligações ou e-mails que pareçam vir de órgãos oficiais, mas solicitem confirmação de dados ou senhas.
• Desconfie de contatos sobre pagamentos pendentes ou resgates vinculados ao governo.
• Utilize canais oficiais para verificar qualquer pendência ou dúvida em vez de responder a links suspeitos.

O Tesouro Nacional destacou que os dados vazados podem ser explorados por criminosos para aplicar golpes mais elaborados, utilizando abordagens falsas que simulam legitimidade. Caso o cidadão queira esclarecer dúvidas sobre o vazamento, o Ministério da Fazenda disponibilizou o canal oficial Fala.BR para atendimento por meio da Ouvidoria e Acesso à Informação.

Com informações de Agência Brasil.