A Secretaria do Tesouro Nacional informou que identificou um incidente de segurança digital envolvendo o acesso não autorizado a informações pessoais armazenadas em sistemas utilizados pelo órgão.
O episódio foi detectado em 4 de novembro, mas os detalhes foram divulgados publicamente nesta quinta-feira, 12 de novembro.
Segundo o Tesouro, aproximadamente 30 mil cadastros do portal e-Serviços foram atingidos.
Entre as informações acessadas estão nomes, números de CPF e endereços de e-mail.
Uma segunda base, utilizada para consultas internas, também foi afetada e continha aproximadamente quatro mil chaves Pix de destinatários de pagamentos do governo federal, além de informações relacionadas a essas operações.
📲 Entre na comunidade de WhatsApp do Centroeste News e receba notícias em tempo real (CLIQUE AQUI)!
Os dois números representam conjuntos diferentes de dados e não devem ser somados automaticamente para determinar a quantidade de pessoas afetadas.
O órgão informou que não houve impacto financeiro e que os sistemas estruturantes permaneceram preservados.
Apesar disso, a exposição de informações pessoais pode aumentar o risco de tentativas de fraude.
Mensagens que utilizam nome, CPF ou referências a pagamentos reais podem parecer legítimas mesmo quando são enviadas por criminosos.
Por esse motivo, o Tesouro recomenda atenção a contatos inesperados que solicitem informações adicionais, senhas ou transferências financeiras.
O incidente foi identificado e contido pelos mecanismos de segurança e monitoramento da instituição.
Após a descoberta, foram adotadas medidas adicionais de proteção e iniciada uma investigação técnica.
A Secretaria também comunicou o caso à Autoridade Nacional de Proteção de Dados e aos órgãos responsáveis pela resposta a incidentes cibernéticos no governo federal.
Para cidadãos que utilizam serviços públicos digitais, a principal orientação é acessar diretamente os canais oficiais e evitar fornecer dados por links recebidos em mensagens desconhecidas.
O fato de uma pessoa conhecer informações pessoais do destinatário não comprova que ela representa uma instituição pública.
Quem tiver dúvidas pode procurar o canal oficial Fala.BR e solicitar esclarecimentos ao encarregado de proteção de dados do Ministério da Fazenda.
A investigação deverá esclarecer a origem do acesso indevido e verificar a extensão completa do incidente.
O caso evidencia os desafios enfrentados por instituições públicas na proteção de grandes bases de informações pessoais.
