Tesouro Nacional alerta sobre acesso não autorizado a dados e chaves Pix

A Secretaria do Tesouro Nacional (STN) reportou que, em 4 de novembro, identificou uma invasão não permitida que comprometeu informações pessoais armazenadas em seus sistemas. Cerca de 30 mil registros do portal e-Serviços, utilizado para solicitação e acompanhamento de serviços do Tesouro, foram afetados.

Foram acessados sem autorização os dados de nome, CPF e e-mail dos usuários. Além disso, uma base interna que continha aproximadamente 4 mil chaves Pix associadas a beneficiários de pagamentos realizados pelo governo federal teve suas informações expostas, incluindo detalhes das transações financeiras.

O comunicado do Tesouro tem como objetivo cumprir as normas previstas na Lei Geral de Proteção de Dados (LGPD). O órgão informou que não houve prejuízo financeiro e que seus sistemas essenciais seguem intactos. Entretanto, alertou que essas informações podem ser usadas por criminosos para realizar abordagens fraudulentas mais inteligentes, recomendando cuidado com mensagens suspeitas solicitando dados pessoais, senhas ou pagamentos.

A Secretaria do Tesouro Nacional informou que os sistemas de segurança e o monitoramento da rede possibilitaram detectar e interromper o acesso irregular. Medidas adicionais de proteção foram implementadas, e uma investigação técnica está em andamento para identificar a origem e a extensão do incidente. A Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) foram devidamente comunicados.

Atrasos na divulgação ocorreram devido ao tempo necessário para identificar e confirmar a invasão, conduzir investigações internas e adotar medidas para conter e remediar o problema. Para esclarecer dúvidas, os usuários podem contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda através da plataforma Fala.BR.