Tesouro identifica acesso indevido a 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional informou nesta quinta-feira (12) que identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico. O incidente, detectado em 4 de novembro, atingiu cerca de 30 mil cadastros e uma base com aproximadamente 4 mil chaves Pix.

Segundo o Tesouro, foram acessados indevidamente nomes, CPFs e e-mails cadastrados no portal e-Serviços, utilizado para solicitação e acompanhamento de serviços do órgão.

Também foi afetada uma base de consultas analíticas internas, que continha cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal. Nesse caso, foram expostos as chaves dos destinatários e dados relacionados aos pagamentos realizados.

Leia mais

O Tesouro alertou que as informações podem ser utilizadas por terceiros para tornar contatos fraudulentos mais convincentes e recomendou atenção a mensagens suspeitas que solicitem dados pessoais, senhas ou pagamentos.

O órgão ressaltou que não houve impacto financeiro e que nenhum sistema estruturante foi afetado.

De acordo com a nota, o acesso indevido foi identificado e contido pelos mecanismos de segurança e monitoramento da rede. O Tesouro informou que reforçou a proteção dos sistemas e iniciou uma investigação técnica para determinar a origem e a extensão do incidente.

O caso também foi comunicado à ANPD (Agência Nacional de Proteção de Dados) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo.

Segundo a secretaria, a demora na comunicação ocorreu devido ao tempo necessário para confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação.