Um ataque hacker ao Tesouro Nacional resultou no acesso indevido a dados de aproximadamente 30 mil cadastros de usuários e cerca de 4 mil chaves PIX relacionadas a beneficiários de pagamentos do governo federal. O incidente foi identificado no dia 4 de novembro e divulgado pelo órgão nesta quinta-feira (12).

Segundo a Secretaria do Tesouro Nacional, não houve impacto financeiro nem comprometimento dos sistemas estruturantes do órgão. O ataque atingiu duas bases de dados.

Uma delas armazenava informações de usuários do portal e-Serviços, utilizado para solicitar e acompanhar serviços disponibilizados pelo Tesouro. Foram acessados nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros.

A segunda base era utilizada para consultas analíticas internas e continha cerca de 4 mil chaves PIX. Informações relacionadas a pagamentos que já haviam sido realizados também foram acessadas.

ALERTA PARA GOLPES
Apesar de não ter sido identificado prejuízo financeiro, o Tesouro Nacional alerta que as informações expostas podem ser utilizadas por criminosos para tornar tentativas de fraude mais convincentes.

Com dados verdadeiros das vítimas, golpistas podem tentar se passar por instituições financeiras, órgãos públicos ou outras entidades para solicitar senhas, informações pessoais ou pagamentos.

A recomendação é desconfiar de contatos e mensagens suspeitas, principalmente quando houver pedidos de senhas, códigos, dados pessoais ou transferências de dinheiro.

ATAQUE FOI CONTIDO
De acordo com o Tesouro, mecanismos de segurança e monitoramento da rede permitiram detectar e conter o acesso indevido.

Após o incidente, o monitoramento foi reforçado e novas medidas de proteção foram adotadas. Uma investigação técnica também foi iniciada para identificar a origem e determinar a extensão do ataque.

O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).