Um incidente de segurança atingiu a Secretaria do Tesouro Nacional e resultou no vazamento de dados pessoais de aproximadamente 30 mil cadastros, além de cerca de 4 mil chaves Pix pertencentes a cidadãos que recebem repasses do governo federal. Conforme divulgado pelo órgão nesta quinta-feira, 12, a invasão cibernética e o acesso não autorizado foram detectados na quarta-feira 4.
Dados vazados no portal e-Serviços e consultas internas
De acordo com o esclarecimento oficial, os cibercriminosos conseguiram capturar nomes, CPFs e endereços de e-mail que estavam armazenados no e-Serviços, plataforma digital utilizada por cidadãos para solicitar e monitorar demandas direcionadas ao Tesouro Nacional. A falha de segurança também atingiu um banco de dados voltado para consultas internas, expondo as chaves Pix dos beneficiários juntamente com detalhes relativos aos pagamentos efetuados pelo poder público.
Sistemas centrais preservados e ausência de perdas financeiras
Apesar da brecha de segurança, o Tesouro Nacional assegurou que não houve prejuízo financeiro decorrente do episódio. A instituição enfatizou que nenhum dos seus sistemas estruturantes — as plataformas centrais responsáveis pela gestão das finanças governamentais — sofreu qualquer tipo de comprometimento ou interrupção.
Aviso oficial sobre tentativas de fraude
Diante da exposição das informações, a secretaria emitiu um alerta severo sobre a possibilidade de criminosos utilizarem os dados vazados para conferir maior veracidade a tentativas de fraude. O órgão governamental aconselha a população a redobrar a atenção com mensagens, ligações ou abordagens suspeitas que solicitem dados cadastrais, senhas ou a realização de pagamentos.
Cidadãos que apresentarem dúvidas a respeito do vazamento podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR. Como resposta ao incidente, o Tesouro informou que intensificou o monitoramento e implementou barreiras adicionais de proteção, além de notificar formalmente a Autoridade Nacional de Proteção de Dados (ANPD) e o Centro de Tratamento de Incidentes de Rede (CTIR Gov).