Uma invasão digital atingiu duas bases de dados do ambiente tecnológico do Tesouro Nacional e deixou expostos cerca de 30 mil cadastros e 4 mil chaves Pix ligados a pessoas que recebem pagamentos do governo federal. O órgão identificou o acesso indevido em 4 de novembro, mas só tornou o caso público na noite desta quinta-feira, 12, quando também levou a ocorrência ao conhecimento da Agência Nacional de Proteção de Dados (ANPD).
Os registros alcançados incluem nomes, CPFs e endereços de e-mail de quem utiliza o e-Serviços, portal onde o cidadão pede e acompanha serviços prestados pelo Tesouro. A outra base afetada é interna e serve a consultas analíticas: dela constam chaves Pix de destinatários, além de informações sobre pagamentos realizados pelo governo.
Quem tiver dúvidas sobre o episódio deve buscar o Encarregado pelo Tratamento de Dados Pessoais do Ministério da Fazenda. O atendimento é feito pelo Fala.BR, plataforma que reúne ouvidoria e pedidos de acesso à informação.
O Tesouro alerta que o material obtido pode servir de matéria-prima para golpes mais elaborados, com mensagens e contatos que imitam comunicações oficiais. A orientação é desconfiar de qualquer abordagem que peça dados pessoais, senhas ou pagamentos.
Por meio de nota, o órgão sustentou que o incidente não gerou perda financeira e tampouco atingiu os sistemas estruturantes da instituição. Ainda conforme o texto, as ferramentas de segurança e de monitoramento detectaram o acesso indevido e conseguiram contê-lo, o que levou a um reforço na vigilância e à adoção de proteções extras.
A Secretaria do Tesouro abriu apuração técnica para descobrir de onde partiu o ataque e qual foi sua dimensão. Além da ANPD, o caso foi reportado ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A divulgação, de acordo com o órgão, veio depois que o acesso indevido foi confirmado, de investigações internas e da aplicação de medidas de contenção e recuperação.
