A Secretaria do Tesouro Nacional identificou um ataque hacker a seus sistemas que resultou na exposição de dados pessoais de aproximadamente 30 mil pessoas e de cerca de 4 mil chaves Pix de beneficiários de programas sociais do governo. O incidente foi detectado em 4 de novembro, mas comunicado oficialmente pelo órgão na noite desta quinta-feira (12).
Segundo informações do UOL, entre as informações acessadas indevidamente estão nomes completos, números de CPF e endereços de e-mail de usuários cadastrados no portal e-Serviços, plataforma utilizada para solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional.
De acordo com o Tesouro Nacional, a base de consultas internas continha aproximadamente 4 mil chaves Pix de pessoas que receberam pagamentos do governo federal. Também foram expostas informações sobre as transações.
Dados podem ser utilizados em golpes
O Tesouro Nacional alertou que as informações obtidas podem ser utilizadas por criminosos para aplicar golpes e tornar abordagens fraudulentas mais convincentes. A orientação é que os cidadãos redobrem a atenção diante de mensagens, ligações ou qualquer contato suspeito que solicite dados pessoais, senhas ou pagamentos.
O órgão afirmou que o incidente não provocou prejuízo financeiro e não comprometeu os sistemas da instituição
Investigação foi iniciada
a Secretaria do Tesouro Nacional informou que os mecanismos de segurança e monitoramento permitiram identificar e conter o acesso indevido. Após a descoberta, foram adotadas medidas adicionais de proteção e reforçada a vigilância sobre a rede.
Uma investigação técnica foi iniciada para identificar a origem e a extensão do incidente. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Tesouro explica demora na divulgação
A secretaria informou que a comunicação pública ocorreu somente após a confirmação do incidente e procedimentos internos. O período também foi utilizado para implementar medidas de contenção e recuperação dos sistemas.
A pasta ainda informa que quem tiver dúvidas sobre o ocorrido pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR.
Acompanhe o Blog O Povo com a Notícia também nas redes sociais, através do Facebook e Instagram
