A Secretaria do Tesouro Nacional identificou um acesso não autorizado que expôs informações de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente foi detectado em 4 de novembro e comunicado pelo órgão na noite de quinta-feira (12).
Segundo o Tesouro, foram acessados nomes, números de CPF e endereços de e-mail registrados no e-Serviços, portal usado para solicitar e acompanhar serviços da instituição. Também houve acesso a uma base interna de consultas analíticas com chaves Pix de destinatários e informações sobre pagamentos realizados pelo governo.
O órgão alertou que os dados podem ser usados por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens ou contatos que pareçam legítimos. A recomendação é redobrar a atenção diante de comunicações suspeitas que peçam dados pessoais, senhas ou pagamentos.
Em nota, a Secretaria afirmou que não houve impacto financeiro nem comprometimento dos sistemas estruturantes. De acordo com o órgão, mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a detecção, foram reforçados os procedimentos de monitoramento e adotadas medidas adicionais de proteção.
O Tesouro iniciou uma investigação técnica para determinar a origem e a extensão do incidente. O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Quem tiver dúvidas pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.
