Tesouro Nacional identifica acesso indevido a dados de 30 mil cadastros e 4 mil chaves PIX
Incidente expôs CPF, e-mails e chaves Pix; órgão afirma que não houve impacto financeiro
Quick Look
- O Tesouro Nacional confirmou vazamento de dados de usuários do e-Serviços e de uma base analítica interna, expondo nomes, CPFs, e-mails e chaves Pix de destinatários de pagamentos federais.
- O órgão afirma que não houve impacto financeiro e que os sistemas estruturantes não foram atingidos.
AI-generated summary
Why It Matters
O Tesouro Nacional identificou e conteve um acesso indevido a duas bases de dados. Uma delas é o portal e-Serviços, usado para solicitar e acompanhar serviços oferecidos pelo órgão. A outra é uma base utilizada para consultas analíticas internas.
No caso dos usuários do e-Serviços, foram acessados indevidamente dados como nome, Cadastro de Pessoas Físicas (CPF) e endereço de e-mail cadastrado na plataforma. O portal é utilizado para solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional.
Já na outra base atingida, utilizada para consultas analíticas internas, foram expostas chaves Pix de destinatários de pagamentos do governo federal e informações relacionadas às transações realizadas.
Segundo o Tesouro, os dados acessados podem ser utilizados por terceiros para tornar contatos fraudulentos mais convincentes. Isso significa que criminosos podem, por exemplo, usar informações verdadeiras de uma pessoa para tentar se passar por instituições ou órgãos públicos e induzi-la a fornecer senhas, outros dados pessoais ou realizar pagamentos.
Por isso, o órgão recomenda atenção a mensagens e contatos suspeitos, especialmente aqueles que solicitem informações pessoais, senhas ou transferências de dinheiro.
O Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não atingiu nenhum de seus sistemas estruturantes.
Segundo o órgão, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a identificação do problema, foram reforçados os mecanismos de monitoramento e implementadas medidas adicionais de proteção.
Open Questions
- Quantos usuários foram afetados pelo vazamento?
- Quando exatamente ocorreu o acesso indevido?
- Quem é responsável pelo ataque?
- Quais medidas adicionais de proteção foram implementadas?
