Adicione nosso site às suas fontes preferidas para acompanhar nossas notícias. 📰
A Secretaria do Tesouro Nacional identificou uma falha de segurança que resultou no vazamento de dados de aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix de beneficiários do Governo Federal.
O problema cibernético foi descoberto no dia 4 de novembro, embora o órgão tenha tornado a ocorrência pública apenas na noite da última quinta-feira (12).
Conforme as informações divulgadas, os invasores obtiveram acesso indevido a nomes, números de CPF e e-mails vinculados ao sistema e-Serviços, portal voltado ao atendimento institucional.
Além disso, uma base de consultas internas contendo chaves Pix de destinatários e detalhes sobre repasses financeiros governamentais também foi comprometida.
Riscos e recomendações
De acordo com o Tesouro, os dados vazados podem ser explorados por criminosos para aplicar golpes mais elaborados, utilizando abordagens falsas que pareçam legítimas.
- 30 mil cadastros: exposição de nomes, CPFs e e-mails do portal e-Serviços.
- 4 mil chaves Pix: dados de beneficiários e transações do governo.
Diante desse cenário, a orientação oficial é que a população redobre o cuidado ao receber mensagens suspeitas solicitando confirmação de dados, senhas ou transferências.
Sistemas e investigações
Apesar da invasão, a pasta assegurou que os principais sistemas estruturantes não foram afetados e não houve nenhum tipo de impacto financeiro direto.
As equipes de segurança conseguiram conter a vulnerabilidade, ampliar o monitoramento da rede e iniciar uma apuração detalhada para esclarecer a origem do problema.
Notificação oficial
O episódio foi oficialmente reportado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Segundo o órgão, a divulgação tardia ocorreu para garantir que as análises internas e as medidas de contenção fossem finalizadas com segurança.
Canais de atendimento
Cidadãos que desejarem esclarecer dúvidas sobre o ocorrido podem acionar o encarregado de proteção de dados do Ministério da Fazenda por meio do canal oficial Fala.BR.
O atendimento está disponível no endereço https://falabr.cgu.gov.br.
