A Secretaria do Tesouro Nacional confirmou a ocorrência de um ataque hacker que comprometeu informações de cerca de 30 mil cadastros e quatro mil chaves de Pix de beneficiários de pagamentos realizados pelo Governo Federal.
O incidente foi detectado no dia 4 de novembro, mas a divulgação oficial dos detalhes ocorreu apenas na noite de quinta-feira, 12 de novembro.
Detalhes do Incidente
Segundo informações divulgadas pelo órgão, duas bases de dados foram acessadas pelos criminosos. No caso dos 30 mil cadastros, os hackers conseguiram obter dados sensíveis, incluindo nomes, números de CPF e endereços de e-mail de usuários que utilizam o portal e-Serviços. Em relação às chaves Pix, as informações expostas incluem não apenas as chaves em si, mas também dados relevantes sobre as transações desse grupo de beneficiários.
Consequências e Medidas de Segurança
O Tesouro Nacional alertou que as informações vazadas podem ser utilizadas para tentativas de fraudes. No entanto, o órgão ressaltou que o ataque não causou impacto financeiro e não comprometeu os sistemas críticos da instituição. Assim que o ataque foi identificado, foram implementadas medidas adicionais de proteção e reforçados os procedimentos de monitoramento.
Além disso, uma investigação foi iniciada para apurar as circunstâncias do incidente, e o caso foi reportado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
