Tesouro Nacional sofre vazamento de dados que expôs 30 mil cadastros

A Secretaria do Tesouro Nacional confirmou ter sido vítima de um vazamento de dados que expôs informações pessoais de 30 mil usuários e 4 mil chaves Pix. O acesso não autorizado ocorreu em seu ambiente tecnológico no dia 4 de novembro, mas a ocorrência só foi comunicada publicamente pelo órgão na noite de quinta-feira (12).

Conforme informado pela instituição, a invasão comprometeu nomes, números de CPF e e-mails de cidadãos cadastrados no portal e-Serviços, plataforma utilizada para solicitar e acompanhar serviços oficiais. Além disso, os invasores acessaram uma base de consultas analíticas internas contendo chaves Pix e dados sobre pagamentos efetuados pela União.

Detalhes das informações expostas

De acordo com o Tesouro Nacional, o incidente de segurança afetou duas bases de dados distintas:

• 30 mil cadastros: contendo nomes, CPFs e e-mails de usuários do sistema e-Serviços;
• 4 mil chaves Pix: com dados de beneficiários de repasses do Governo Federal e histórico das transações.

O órgão governamental alertou que os dados vazados podem ser explorados por criminosos para aplicar golpes e tornar abordagens fraudulentas mais verossímeis. Diante do risco, a orientação é para que a população mantenha atenção redobrada ao receber mensagens ou ligações suspeitas exigindo senhas, dados pessoais ou transferências financeiras.

Sistemas centrais preservados e investigação

Em nota oficial, a Secretaria do Tesouro Nacional assegurou que a invasão não causou prejuízos financeiros nem comprometeu seus sistemas estruturantes. A instituição destacou que as ferramentas de monitoramento identificaram e contiveram a intrusão, permitindo a adoção de camadas extras de proteção e o início de uma perícia técnica.

Notificação aos órgãos de fiscalização

O incidente cibernético foi reportado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). O Tesouro justificou que a divulgação pública só ocorreu após a confirmação do impacto e a implementação de medidas de contenção.

Canais de atendimento ao cidadão

Cidadãos que desejarem esclarecer dúvidas sobre o comprometimento de suas informações podem contatar o encarregado de proteção de dados do Ministério da Fazenda. O atendimento é realizado por meio da plataforma Fala.BR, no endereço https://falabr.cgu.gov.br.