A Secretaria do Tesouro Nacional informou que um acesso não autorizado ao ambiente tecnológico do órgão expôs dados de cerca de 30 mil cadastros e uma base com aproximadamente 4 mil chaves Pix. O incidente foi detectado em 4 de novembro.
Entre as informações expostas estão nomes, CPFs e e-mails registrados no portal e-Serviços, utilizado para solicitar e acompanhar serviços do Tesouro. Também foi atingida uma base de consultas analíticas internas relacionada a beneficiários de pagamentos do governo federal.
Nessa base, o acesso indevido alcançou chaves dos destinatários e informações relacionadas aos pagamentos. O Tesouro afirmou que não houve prejuízo financeiro e que nenhum sistema estruturante foi comprometido.
De acordo com a secretaria, mecanismos de segurança e monitoramento da rede identificaram e bloquearam o acesso. O órgão afirmou ainda que reforçou a proteção dos sistemas e abriu uma investigação técnica para apurar a origem e a dimensão do incidente.
O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo. Segundo o Tesouro, a comunicação ocorreu após a confirmação do incidente, apurações internas e a adoção de medidas de contenção e recuperação.
