Tesouro expõe dados de 30 mil cadastros e 4 mil chaves Pix

A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exposição de informações de cerca de 30.000 cadastros e de aproximadamente 4.000 chaves Pix de beneficiários de pagamentos do governo federal. O caso foi detectado em 4 de novembro, mas só foi comunicado publicamente na noite de quinta-feira (12 de novembro), como informou a Agência Brasil.

Segundo o órgão, foram acessados nomes, números de CPF e endereços de e-mail registrados no e-Serviços, portal usado para solicitar e acompanhar serviços da instituição. Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações sobre pagamentos feitos pelo governo.

O Tesouro afirma que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão. Segundo a nota, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido, e foram reforçados os procedimentos de monitoramento e adotadas medidas adicionais de proteção.

Um ponto que chama atenção é o intervalo entre a detecção e o aviso. O órgão disse que a comunicação pública só ocorreu depois do período necessário para detectar e confirmar o incidente, fazer investigações internas e implementar medidas de contenção e recuperação. A investigação técnica para determinar a origem e a extensão do problema segue em andamento.

O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo.

O risco, segundo o próprio órgão, está na fraude. Os dados expostos podem ser usados por terceiros para tornar golpes mais convincentes, com mensagens e contatos que pareçam legítimos. A recomendação é desconfiar de qualquer comunicação que peça dados pessoais, senhas ou pagamentos, mesmo que pareça vir do governo.

Quem tiver dúvidas sobre o incidente pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal Fala.BR, a plataforma de Ouvidoria e Acesso à Informação do Governo Federal. Na prática, quem recebe pagamentos do governo federal deve conferir com desconfiança qualquer mensagem sobre a chave Pix ou o cadastro, e nunca informar senha ou fazer pagamento a pedido de quem entrou em contato primeiro.