Vazamento no Tesouro Nacional expõe dados de 30 mil usuários e 4 mil chaves Pix

A Secretaria do Tesouro Nacional identificou um acesso não autorizado a bases de dados do órgão que expôs informações pessoais de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal. O incidente foi detectado em 4 de novembro, mas comunicado publicamente na quinta-feira (12).

Entre os dados acessados indevidamente estão nomes, números de CPF e endereços de e-mail de usuários do e-Serviços, portal utilizado para solicitar e acompanhar serviços do Tesouro Nacional.

O acesso também atingiu uma base de consultas analíticas internas que armazenava aproximadamente 4 mil chaves Pix de pessoas que recebem pagamentos do governo federal. Além das chaves dos destinatários, foram expostas informações relacionadas às transferências realizadas.

Em comunicado, o Tesouro afirmou que o episódio não provocou impacto financeiro e não comprometeu os sistemas estruturantes da instituição, responsáveis por operações centrais do órgão.

Dados podem ser usados em tentativas de golpes

A Secretaria alertou que as informações expostas podem ser utilizadas por criminosos para tornar abordagens fraudulentas mais convincentes. Com acesso a dados pessoais e informações sobre pagamentos, golpistas podem tentar se passar por representantes de órgãos públicos.

A orientação é que os cidadãos redobrem a atenção diante de mensagens, ligações ou outros contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos.

O Tesouro informou que reforçou o monitoramento da rede, adotou medidas adicionais de proteção e iniciou uma investigação técnica para identificar a origem e a extensão do incidente. O caso também foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Órgão explica demora na divulgação

Apesar de o acesso indevido ter sido identificado em 4 de novembro, a comunicação pública ocorreu somente no dia 12. Segundo o Tesouro, o intervalo foi necessário para confirmar o incidente, investigar o caso com a participação de diferentes áreas e implementar medidas de contenção e recuperação.

Pessoas que tiverem dúvidas sobre o vazamento podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do governo federal.