A Secretaria do Tesouro Nacional detectou um acesso indevido a informações pessoais armazenadas em seus sistemas, o que resultou na exposição de dados sensíveis de milhares de cidadãos. O incidente, identificado no dia 4 de novembro, foi comunicado publicamente pelo órgão somente na noite de quinta-feira, 12 de novembro.
De acordo com informações oficiais, os dados acessados de forma não autorizada incluem nomes, números de CPF e endereços de e-mail de aproximadamente 30 mil usuários cadastrados no portal e-Serviços, plataforma utilizada para solicitação e acompanhamento de serviços do Tesouro. Além disso, houve exposição de uma base analítica interna contendo cerca de 4 mil chaves Pix de beneficiários de pagamentos realizados pelo Governo Federal, juntamente com informações relacionadas às transações.
Risco de fraudes
O Tesouro Nacional emitiu um alerta sobre os riscos decorrentes do vazamento. As informações expostas podem ser utilizadas por agentes mal-intencionados para tornar tentativas de fraude mais convincentes, através do envio de mensagens e contatos que simulem comunicação oficial. A orientação do órgão é para que os cidadãos redobrem a atenção diante de qualquer comunicação suspeita que solicite dados pessoais, senhas ou pagamentos, principalmente se feita por canais não oficiais.
Investigação e medidas de segurança
Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro direto e não comprometeu os sistemas considerados estruturantes da instituição. Segundo o comunicado, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido logo após sua detecção. Imediatamente após a identificação do problema, a equipe técnica reforçou os procedimentos de monitoramento e implementou medidas adicionais de proteção aos sistemas. Uma investigação técnica interna foi iniciada para determinar a origem precisa e a extensão total do acesso indevido.
Comunicação aos órgãos de controle
O Tesouro Nacional informou que cumpriu os procedimentos regulatórios ao comunicar o ocorrido à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A demora na comunicação pública, conforme explicou o órgão, deveu-se ao período necessário para confirmar a extensão do incidente, realizar investigações internas detalhadas e implementar todas as medidas de contenção e recuperação, um processo que envolveu múltiplas áreas técnicas da instituição.
Para esclarecer dúvidas, os cidadãos podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda através do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.