EDITORIAS
Acesso não autorizado expôs nomes, CPFs e e-mails de usuários, além de informações de beneficiários de pagamentos federais; órgão afirma que não houve prejuízo financeiro
A Secretaria do Tesouro Nacional identificou um acesso não autorizado ao seu ambiente tecnológico que resultou na exposição de dados de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente foi detectado em 4 de novembro, mas comunicado publicamente na noite de quinta-feira (12).
Segundo o órgão, foram acessados indevidamente nomes completos, números de Cadastro de Pessoas Físicas (CPF) e endereços de e-mail registrados no sistema e-Serviços, plataforma utilizada por cidadãos para solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional.
Além disso, uma base de consultas analíticas internas também foi atingida. Nesse sistema estavam armazenadas aproximadamente 4 mil chaves Pix de destinatários de pagamentos federais, acompanhadas de informações relacionadas às respectivas transações realizadas pelo governo.
Veja também
Homem de 47 anos morre após cair de parede de escalada em academia de Belo Horizonte
A Secretaria alertou que os dados expostos podem ser utilizados por criminosos para tornar tentativas de golpes mais convincentes. Por isso, recomendou que os cidadãos redobrem a atenção ao receber mensagens, ligações ou e-mails suspeitos que solicitem informações pessoais, senhas ou pagamentos.
Em nota, o Tesouro Nacional informou que o episódio não provocou impacto financeiro e não comprometeu os sistemas estruturantes da instituição. O acesso indevido foi identificado e contido pelos mecanismos de segurança e monitoramento da rede. O órgão também afirmou ter reforçado os procedimentos de proteção e iniciado uma investigação técnica para identificar a origem e a extensão do incidente.
Curtiu? Siga o PORTAL DO ZACARIAS no Facebook, Twitter e no Instagram.
Entre no nosso Grupo de WhatApp, Canal e Telegram
O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Pessoas que tiverem dúvidas sobre o vazamento podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR, disponível em falabr.cgu.gov.br.
