Incidente detectado em 4 de novembro foi comunicado apenas em 12 de novembro; dados podem ser usados em golpes
AI-generated summary
A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exposição de informações de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. Detectado em 4 de novembro, o incidente só foi comunicado pelo órgão nesta quinta-feira (12) à noite.
A Secretaria do Tesouro Nacional identificou um acesso não autorizado a dados pessoais em seu ambiente tecnológico, com exposição de informações de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal.
Detectado em 4 de novembro, o incidente só foi comunicado pelo órgão nesta quinta-feira (12) à noite.
Segundo o Tesouro, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição.
Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.
Dados expostos
De acordo com o órgão, o incidente atingiu duas bases de dados distintas:
30 mil cadastros: nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços;
4 mil chaves Pix: informações de beneficiários de pagamentos do Governo Federal, incluindo as chaves dos destinatários e dados relacionados às transações.
O Tesouro alertou que as informações expostas podem ser utilizadas por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos.
Por isso, a recomendação é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Sistemas preservados
Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão.
Segundo a instituição, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a identificação do problema, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção.
O órgão também iniciou uma investigação técnica para determinar a origem e a extensão do incidente.
Comunicação à ANPD
O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
O órgão também explicou que a comunicação pública ocorreu após o período necessário para detectar e confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação, com participação de diferentes áreas da instituição.
Como buscar informações
Pessoas que tiverem dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.
O atendimento está disponível no endereço: https://falabr.cgu.gov.br.
AI outlook — possibilities, not facts
A ANPD poderá abrir um processo administrativo para apurar o incidente e aplicar sanções ao Tesouro Nacional.
Possible · Within weeks
A investigação técnica iniciada pelo Tesouro deverá produzir um relatório sobre a origem e a extensão do acesso não autorizado.
Likely · Within weeks
Microsoft's Outlook, Teams and Copilot suffered a severe global outage for more than 12 hours, affecting governments, companies and airlines in several countries. Microsoft attributed the problem to server failures and implemented fixes.

Microsoft services including Outlook, Teams and Microsoft 365 have suffered a global outage due to server overload. The company ruled out a cyber attack and is trying to restore the platforms.

A global outage in Microsoft services affects companies and governments in several countries, damaging tools such as Outlook, Teams and Microsoft 365, with no signs of a cyber attack.

The National Treasury confirmed a leak of data from e-Serviços users and an internal analytical base, exposing names, CPFs, emails and Pix keys of recipients of federal payments. The agency states that there was no financial impact and that the structuring systems were not affected.
Caixa Seguridade reported that a cyber attack on November 6 leaked data from 7.6 million active Caixa Vida e Previdência customers, including CPFs, addresses, telephone numbers, emails and dates of birth. The company notified the ANPD on November 11 and stated that there is no evidence of compromise of financial or authentication data.

Jensen Huang, CEO of Nvidia, is suspected of having a relationship with Alice Huang, who is being investigated by the US for possible espionage for China. The case involves national security and the company's business in the technological dispute between China and the United States. Huang has lost $32.9 billion in wealth since November 1, according to Forbes, dropping out of the top 10 richest people in the world.