A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico. O incidente expôs informações de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal. O órgão informou o caso na noite da quinta-feira (12).

O que foi exposto no incidente

Foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal usado para pedir e acompanhar serviços da instituição.

O acesso alcançou também uma base de consultas analíticas internas, que continha chaves Pix de destinatários e informações relacionadas a pagamentos feitos pelo governo. São duas bases de dados distintas, segundo o Tesouro.

Quando o acesso indevido aconteceu

O incidente foi detectado em 4 de novembro. A comunicação pública só ocorreu no dia 12, segundo o órgão, depois do tempo necessário para detectar e confirmar o problema.

Nesse intervalo, o Tesouro diz ter feito investigações internas e adotado medidas de contenção e recuperação, com participação de diferentes áreas da instituição.

Tesouro diz que sistemas estruturantes não foram afetados

Em nota, a secretaria afirmou que o episódio não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão.

Segundo o Tesouro, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Depois disso, a equipe reforçou os procedimentos de monitoramento e implementou medidas adicionais de proteção.

Uma investigação técnica foi aberta para apurar a origem e a extensão do incidente. Ainda não há conclusão pública sobre como os dados foram acessados.

Órgão comunicou ANPD e CTIR Gov

O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

As duas instâncias são acionadas quando dados pessoais sob guarda do poder público são expostos. A ANPD é responsável por avaliar o cumprimento da Lei Geral de Proteção de Dados.

Como se proteger de fraudes após o vazamento

O próprio Tesouro alertou que as informações expostas podem tornar as tentativas de fraude mais convincentes. Golpistas costumam usar dados reais em mensagens que parecem vir de órgãos públicos ou de bancos.

Por isso, a recomendação é desconfiar de contatos que peçam dados pessoais, senhas ou pagamentos. Nenhum órgão público pede senha por telefone, mensagem ou e-mail.

Vale também acompanhar extratos e faturas, ativar a verificação em duas etapas nas contas bancárias e cadastrar as chaves Pix apenas nos canais oficiais do banco. Em caso de movimentação estranha, o cliente deve procurar a instituição e registrar boletim de ocorrência.

Onde tirar dúvidas sobre o incidente

Quem tiver dúvidas pode falar com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda. O atendimento ocorre pela plataforma Fala.BR, canal de ouvidoria e acesso à informação do governo federal.

Vazamentos recentes pressionam a segurança digital

O caso do Tesouro se soma a outros episódios recentes de segurança digital no país. Em novembro, a autoridade portuária de Santos sofreu uma invasão de sistemas que levou a Polícia Federal a abrir inquérito, como noticiou o RedeBrasil.

O Pix virou alvo preferencial de criminosos justamente porque se tornou o meio de pagamento mais usado do país. O sistema já superou os cartões e concentra mais da metade das transações, segundo dados citados em reportagem do RedeBrasil.

O que muda para quem recebe do governo

Beneficiários de pagamentos federais devem redobrar a atenção nos próximos dias. A orientação vale para quem recebe programas sociais, restituições e outros repasses.

Antes de clicar em qualquer link, o cidadão pode conferir a informação nos canais oficiais do órgão responsável. Em caso de dúvida, o caminho é sempre procurar o banco pelo aplicativo ou por um canal de atendimento conhecido, nunca por um contato recebido de terceiros.

O que é o sistema e-Serviços

O e-Serviços é o portal do Tesouro Nacional usado por cidadãos, empresas e órgãos públicos para solicitar e acompanhar serviços da instituição. Foi nesse ambiente que ficaram expostos os nomes, os CPFs e os e-mails dos cerca de 30 mil cadastros.

A outra base atingida é de uso interno e reúne consultas analíticas sobre pagamentos feitos pelo governo, incluindo as chaves Pix dos destinatários e dados das transações.

O que a lei exige em caso de vazamento

A Lei Geral de Proteção de Dados prevê que o responsável pelos dados comunique a ANPD e os titulares quando um incidente puder causar risco relevante. A comunicação precisa explicar quais informações foram afetadas e quais medidas foram adotadas.

No caso do Tesouro, a pasta informou ter acionado a agência e o centro de resposta a incidentes do governo. O órgão também afirmou ter reforçado o monitoramento da rede depois de conter o acesso.

Perguntas frequentes sobre o vazamento

Quais dados foram expostos? Nomes, CPFs e e-mails de cerca de 30 mil cadastros do e-Serviços, além de aproximadamente 4 mil chaves Pix de beneficiários de pagamentos federais.

Houve perda de dinheiro? O Tesouro afirma que não houve impacto financeiro e que os sistemas estruturantes do órgão não foram comprometidos.

O que o cidadão deve fazer? Desconfiar de mensagens que peçam dados, senha ou pagamento, acompanhar contas e faturas e ativar a verificação em duas etapas.

Onde reclamar? Dúvidas sobre o incidente podem ser enviadas ao encarregado de dados do Ministério da Fazenda pela plataforma Fala.BR.

Com informações da CartaCapital e do Poder360.

RedeBrasil