A Secretaria do Tesouro Nacional informou nesta quinta-feira (12) que identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico. O incidente, detectado em 4 de novembro, atingiu cerca de 30 mil cadastros e uma base com aproximadamente 4 mil chaves Pix.
Segundo o Tesouro, foram acessados indevidamente nomes, CPFs e e-mails cadastrados no portal e-Serviços, utilizado para solicitação e acompanhamento de serviços do órgão.
Também foi afetada uma base de consultas analíticas internas, que continha cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal. Nesse caso, foram expostos as chaves dos destinatários e dados relacionados aos pagamentos realizados.
O Tesouro alertou que as informações podem ser utilizadas por terceiros para tornar contatos fraudulentos mais convincentes e recomendou atenção a mensagens suspeitas que solicitem dados pessoais, senhas ou pagamentos.
O órgão ressaltou que não houve impacto financeiro e que nenhum sistema estruturante foi afetado.
De acordo com a nota, o acesso indevido foi identificado e contido pelos mecanismos de segurança e monitoramento da rede. O Tesouro informou que reforçou a proteção dos sistemas e iniciou uma investigação técnica para determinar a origem e a extensão do incidente.
O caso também foi comunicado à ANPD (Agência Nacional de Proteção de Dados) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo.
Segundo a secretaria, a demora na comunicação ocorreu devido ao tempo necessário para confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação.
Conteúdo reproduzido originalmente em: CNN por elisbarreto.