O Tesouro Nacional foi alvo de um ataque hacker que expôs 30 mil cadastros de usuários do portal e-Serviços e 4 mil chaves Pix de beneficiários de pagamentos do governo federal, anunciou a secretaria nesta quinta-feira (12). Apesar da dimensão do incidente, o órgão afirma que não houve impacto financeiro nem comprometimento de sistemas estruturantes. A entidade investiga o caso e recomenda atenção a contatos desconhecidos.
O incidente de segurança foi detectado em 4 de novembro deste ano e atingiu duas bases de dados do Tesouro Nacional. A Secretaria do Tesouro Nacional (STN) comunicou o ocorrido em cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD).
Cofres públicos e sistemas estruturantes não foram afetados, segundo a secretaria. Foto: Fabio Motta/Estadão
O que foi exposto no incidente do Tesouro Nacional?
Segundo o órgão, foram identificados acessos indevidos a nomes, CPFs e endereços de e-mail registrados no e-Serviços, plataforma do governo federal utilizada para solicitar e acompanhar serviços do Tesouro Nacional. Cerca de 30 mil cadastros foram expostos.
Além disso, uma base de dados utilizada para consultas internas também foi atingida. Neste caso, ela continha cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal, bem como informações relacionadas aos pagamentos realizados.
Não houve impacto financeiro e nenhum sistema estruturante foi afetado, ressaltou o órgão.
Tesouro Nacional investiga a origem do acesso indevido
Os sistemas de segurança e monitoramento permitiram identificar e conter o acesso indevido. Por enquanto, a origem do incidente não foi identificada.
“Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e a extensão do incidente”, informou o órgão.
A Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) foram informados sobre o vazamento.
Segundo o Tesouro, a demora na comunicação foi resultado do tempo necessário para detectar e confirmar o incidente, realizar investigações internas em diversas áreas, e implementar medidas de contenção e recuperação.
O que fazer agora?
A exposição de dados pessoais não significa necessariamente que as contas dos cidadãos foram comprometidas, mas aumenta o risco de tentativas de golpes. De posse das informações, criminosos podem utilizá-las para fazer e-mails, mensagens e ligações parecerem legítimos e convencer os alvos a fornecer credenciais ou realizar transferências bancárias.
Em comunicado enviado ao TecMundo, o Tesouro recomendou que os usuários fiquem atentos a mensagens e contatos suspeitos que solicitem dados pessoais, senhas ou pagamentos.
Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre ataques cibernéticos, segurança digital e golpes.
