A Secretaria do Tesouro Nacional (STN) confirmou a ocorrência de um acesso não autorizado a dados pessoais em seu sistema, resultando na exposição de informações de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos governamentais.
O incidente, que foi detectado em 4 de novembro, foi comunicado oficialmente pelo órgão na noite desta quinta-feira (12). Segundo o Tesouro, os dados indevidamente acessados incluem nomes completos, números de CPF e endereços de e-mail de usuários do portal e-Serviços, plataforma utilizada para solicitação e acompanhamento de serviços da instituição.
Adicionalmente, uma base de consultas analíticas internas foi acessada, expondo chaves Pix de destinatários e detalhes relacionados a pagamentos efetuados pelo governo. O vazamento afetou duas bases de dados distintas: uma com dados de usuários do e-Serviços e outra com chaves Pix e informações de transações de beneficiários.
O Tesouro Nacional emitiu um alerta à população, informando que as informações expostas podem ser utilizadas por criminosos para elaborar tentativas de fraude mais convincentes, utilizando comunicações que simulam ser oficiais. Por isso, recomenda-se que os cidadãos redobrem a atenção a mensagens suspeitas que solicitem dados pessoais, senhas ou efetuem pedidos de pagamento.
Apesar do incidente, a Secretaria do Tesouro Nacional assegurou que não houve impacto financeiro e que os sistemas essenciais do órgão permanecem seguros. Os mecanismos de segurança e monitoramento de rede foram cruciais para identificar e conter o acesso indevido. Procedimentos de monitoramento foram intensificados e medidas adicionais de proteção foram implementadas.
Uma investigação técnica foi iniciada para apurar a origem e a extensão completa do incidente. O Tesouro informou ainda que o caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
A divulgação pública ocorreu após a conclusão do período necessário para a confirmação do incidente, as investigações internas e a implementação de medidas de contenção e recuperação. Pessoas com dúvidas podem buscar informações através do canal oficial Fala.BR, acessível pelo site https://falabr.cgu.gov.br.
