Tesouro Nacional confirma acesso indevido a dados de 30 mil cadastros e 4 mil chaves Pix

O Tesouro Nacional informou ter identificado um acesso não autorizado a dados pessoais de cerca de 30 mil cadastros e de aproximadamente quatro mil chaves Pix. O incidente foi descoberto em 4 de novembro e atingiu duas bases de dados do órgão.

Uma das bases é a dos usuários do portal e-Serviços, usado para solicitar e acompanhar serviços do Tesouro. Nela, foram acessados nomes, CPFs e e-mails de cerca de 30 mil cadastros.

A outra base servia para consultas analíticas internas. Ela continha cerca de quatro mil chaves Pix de destinatários de pagamentos do governo federal, e também foram acessadas informações sobre pagamentos já realizados.

Segundo o Tesouro, não houve impacto financeiro nem comprometimento de sistemas estruturantes. Mesmo assim, o órgão avisa que os dados podem ser usados por criminosos para dar mais credibilidade a contatos fraudulentos.

O risco, segundo o órgão, é a engenharia social: com dados verdadeiros, como nome, CPF, e-mail ou detalhes de um pagamento, o golpista pode se passar por uma instituição financeira ou um órgão público. A recomendação é desconfiar de mensagens e contatos que peçam informações pessoais, senhas ou pagamentos.

O Tesouro afirma que seus mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso. Depois disso, reforçou o monitoramento, adotou medidas adicionais de proteção e abriu uma investigação técnica para apurar a origem e a extensão do caso. O incidente foi comunicado à ANPD e ao CTIR Gov, centro de resposta a incidentes cibernéticos do governo.