A Secretaria do Tesouro Nacional identificou, em 4 de novembro, um acesso não autorizado a dados pessoais em seu ambiente tecnológico. O incidente, que expôs informações de aproximadamente 30 mil cadastros e 4 mil chaves Pix, foi comunicado ao público nesta quinta‑feira (12) à noite.
Dados comprometidos
Os registros acessados incluíam nome, CPF e e‑mail de usuários do portal e‑Serviços, além de chaves Pix e informações de transações governamentais. O Tesouro informou que duas bases distintas foram afetadas: a primeira com 30 mil cadastros e a segunda com 4 mil chaves Pix.
Risco e recomendações
O órgão alertou que os dados podem ser usados para fraudes mais convincentes, como mensagens que simulam contato oficial. A recomendação é que cidadãos redobrem a atenção a comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Resposta do Tesouro
Em nota, a Secretaria afirmou que o incidente não causou impacto financeiro nem comprometeu os sistemas estruturantes. Mecanismos de segurança e monitoramento permitiram identificar e conter o acesso indevido, sendo reforçados procedimentos de monitoramento e adotadas medidas adicionais de proteção.
Investigações e comunicação
O Tesouro iniciou uma investigação técnica para determinar a origem e a extensão do vazamento e notificou a Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A comunicação pública ocorreu após o período necessário para confirmar o incidente, conduzir investigações internas e implementar medidas de contenção.
Pessoas com dúvidas podem contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda via Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal, disponível em https://falabr.cgu.gov.br.
