A Secretaria do Tesouro Nacional informou que identificou um ataque cibernético responsável pelo acesso indevido a dados de aproximadamente 30 mil cadastros e a cerca de 4 mil chaves Pix vinculadas a beneficiários de pagamentos do Governo Federal. O incidente foi detectado em 4 de novembro, mas só foi comunicado pelo órgão na noite desta quinta-feira (12/11).
De acordo com o Tesouro Nacional, os invasores chegaram a duas bases de dados diferentes. Uma delas é relacionada aos usuários do portal e-Serviços, plataforma que reúne cadastros utilizados no relacionamento com a instituição. Nesse ambiente, ficaram expostos nomes, números de CPF e endereços de e-mail associados a cerca de 30 mil registros.
A segunda base acessada concentra informações de pessoas que receberam pagamentos realizados pelo Governo Federal. Nesse caso, o ataque envolveu aproximadamente 4 mil chaves Pix. Também foram acessados dados referentes às transações e informações dos destinatários que receberam os valores.
O comunicado divulgado pelo Tesouro não informa quem teria realizado a invasão nem apresenta detalhes técnicos sobre a forma como os responsáveis conseguiram acessar os bancos de dados. O órgão também não informou se houve tentativas de utilização das informações depois que o incidente foi identificado.
Dados podem ser usados em tentativas de fraude
Ao comunicar o caso, o Tesouro Nacional alertou que as informações expostas podem ser aproveitadas por criminosos em abordagens fraudulentas. A associação entre nome, CPF, endereço de e-mail e dados relacionados a pagamentos pode facilitar tentativas de obter outras informações das vítimas ou induzi-las a realizar operações indevidas.
As chaves Pix e os registros vinculados às transações também fazem parte do conjunto de informações acessado durante o ataque. Apesar disso, não houve indicação, no comunicado, de movimentações financeiras não autorizadas ou de desvio de recursos pertencentes aos beneficiários.
O Tesouro Nacional afirmou ainda que o episódio não gerou impacto financeiro e não atingiu os sistemas estruturantes da instituição. Segundo o órgão, a exposição ficou restrita às bases mencionadas, sem registro de prejuízo financeiro decorrente do incidente e sem comprometimento dos sistemas considerados essenciais para o funcionamento da Secretaria.
Órgão reforçou medidas de segurança
Depois de detectar o ataque, o Tesouro Nacional ampliou os procedimentos de monitoramento e adotou medidas adicionais de proteção. As ações têm como objetivo acompanhar de forma mais intensa o funcionamento dos sistemas e diminuir o risco de novos acessos indevidos.
Uma investigação foi instaurada para esclarecer as circunstâncias do caso, identificar a extensão do acesso e apurar a responsabilidade pela invasão. A ocorrência também foi comunicada à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
A ANPD e o CTIR Gov participam do acompanhamento e da resposta a incidentes cibernéticos que envolvem órgãos e sistemas governamentais. Até o momento, porém, o Tesouro Nacional não divulgou informações adicionais sobre a autoria do ataque, os detalhes da invasão ou o resultado da apuração.
Também não foram apresentados novos dados sobre eventuais consequências para os titulares dos cadastros, para os beneficiários dos pagamentos ou sobre qualquer uso posterior das informações acessadas. O caso permanece sob investigação.
Com informações da Agência Brasil
