Tesouro Nacional identifica vazamento de dados de 30 mil cadastros

Tesouro Nacional identifica vazamento de dados de 30 mil cadastros

A Secretaria do Tesouro Nacional identificou um acesso não autorizado ao seu ambiente tecnológico, com exposição de dados pessoais de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente foi detectado em 4 de novembro e comunicado publicamente pelo órgão na noite desta quinta-feira (12).

Segundo o Tesouro, o acesso indevido atingiu informações armazenadas no sistema e-Serviços, portal usado para solicitar e acompanhar serviços da instituição, além de uma base interna de consultas analíticas relacionada a pagamentos governamentais.

Tesouro Nacional identifica vazamento de dados de 30 mil cadastros
© Wilson Dias/Agência Brasil/Arquivo

Quais dados foram expostos

Uma das bases afetadas reúne nomes, números de CPF e endereços de e-mail de usuários do e-Serviços. A outra continha aproximadamente 4 mil chaves Pix de destinatários de pagamentos do Governo Federal, além de informações relacionadas às respectivas transações.

O Tesouro Nacional alertou que esses dados podem ser usados por terceiros para tornar tentativas de fraude mais convincentes, especialmente em mensagens ou contatos que aparentem ser legítimos. A orientação é redobrar a atenção diante de comunicações que solicitem informações pessoais, senhas ou pagamentos.

Plantação de soja
© Wilson Dias/Agência Brasil/Arquivo

Órgão afirma que sistemas estruturantes não foram comprometidos

Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes da instituição. De acordo com o órgão, os mecanismos de segurança e o monitoramento da rede ajudaram a identificar e conter o acesso indevido.

Após a identificação do problema, foram reforçados os procedimentos de monitoramento e adotadas medidas adicionais de proteção. Também foi iniciada uma investigação técnica para determinar a origem e a extensão do incidente.

Brasília (DF), 26/10/2023, Prédio da Caixa Econômica Federal, em Brasília. Foto: Rafa Neddermeyer/Agência Brasil
Brasília (DF), 26/10/2023, Prédio da Caixa Econômica Federal, em Brasília. Foto: Rafa Neddermeyer/Agência Brasil

Comunicação às autoridades

O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). O Tesouro explicou que a divulgação ocorreu depois das etapas de detecção e confirmação do incidente, das investigações internas e da implementação de medidas de contenção e recuperação.

Segundo a instituição, o trabalho envolveu diferentes áreas técnicas e administrativas, que participaram da análise do acesso não autorizado e das providências adotadas após a descoberta.

Notas de dólar 9 de abril de 2025. REUTERS/Willy Kurniawan
© Wilson Dias/Agência Brasil/Arquivo

Como buscar informações

Pessoas que tiverem dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.

A matéria original foi publicada pela Agência Brasil.

Links e documentos citados

Fonte: agenciabrasil.ebc.com.br