Dados de 30 mil pessoas são expostos após ataque cibernético a órgão federal

A Secretaria do Tesouro Nacional identificou um ataque hacker a seus sistemas que resultou na exposição de dados pessoais de aproximadamente 30 mil pessoas e de cerca de 4 mil chaves Pix de beneficiários de programas sociais do governo. O incidente foi detectado em 4 de novembro, mas comunicado oficialmente pelo órgão na noite desta quinta-feira (12).

Segundo informações do UOL, entre as informações acessadas indevidamente estão nomes completos, números de CPF e endereços de e-mail de usuários cadastrados no portal e-Serviços, plataforma utilizada para solicitar e acompanhar serviços oferecidos pelo Tesouro Nacional.

De acordo com o Tesouro Nacional, a base de consultas internas continha aproximadamente 4 mil chaves Pix de pessoas que receberam pagamentos do governo federal. Também foram expostas informações sobre as transações.

Dados podem ser utilizados em golpes

O Tesouro Nacional alertou que as informações obtidas podem ser utilizadas por criminosos para aplicar golpes e tornar abordagens fraudulentas mais convincentes. A orientação é que os cidadãos redobrem a atenção diante de mensagens, ligações ou qualquer contato suspeito que solicite dados pessoais, senhas ou pagamentos.

O órgão afirmou que o incidente não provocou prejuízo financeiro e não comprometeu os sistemas da instituição

Investigação foi iniciada

a Secretaria do Tesouro Nacional informou que os mecanismos de segurança e monitoramento permitiram identificar e conter o acesso indevido. Após a descoberta, foram adotadas medidas adicionais de proteção e reforçada a vigilância sobre a rede.

Uma investigação técnica foi iniciada para identificar a origem e a extensão do incidente. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Tesouro explica demora na divulgação

A secretaria informou que a comunicação pública ocorreu somente após a confirmação do incidente e procedimentos internos. O período também foi utilizado para implementar medidas de contenção e recuperação dos sistemas.

A pasta ainda informa que quem tiver dúvidas sobre o ocorrido pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR.

Clique aqui e se inscreva no canal do BNews no YouTube!