Tesouro Nacional confirma vazamento de dados de 30 mil cadastros

A Secretaria do Tesouro Nacional sofreu um vazamento de dados após identificar, no dia 4 de novembro, um acesso não autorizado que expôs informações pessoais de 30 mil cadastros e 4 mil chaves Pix no sistema e-Serviços e em bases analíticas do Governo Federal.

O incidente de segurança cibernética foi tornado público pela instituição na noite de quinta-feira (12), após a conclusão das análises preliminares e da adoção de medidas de contenção.

Detalhes das informações comprometidas

Conforme apurado pelo órgão, a invasão atingiu especificamente dois bancos de dados da instituição:

• Cadastros de usuários: Nomes completos, números de CPF e endereços de e-mail de cerca de 30 mil pessoas registradas no portal e-Serviços.
• Dados de pagamentos: Aproximadamente 4 mil chaves Pix vinculadas a beneficiários de recursos públicos federais, além de relatórios sobre transações financeiras.

O Tesouro Nacional alertou que a exposição dessas informações exige cautela dos cidadãos. Os dados podem ser explorados por criminosos em golpes de engenharia social para tornar mensagens falsas mais convincentes.

A orientação oficial é desconfiar de abordagens que solicitem confirmação de dados pessoais, senhas ou transferências financeiras imprevistas.

Integridade dos sistemas e contenção

Apesar da gravidade da ocorrência, a Secretaria assegurou que os sistemas estruturantes não foram afetados e não houve prejuízo financeiro aos cofres públicos.

Segundo a entidade, as ferramentas de monitoramento identificaram a intrusão a tempo de isolar o ambiente vulnerável. Em resposta, foram implementados novos protocolos de proteção para bloquear acessos indevidos semelhantes.

Uma investigação técnica permanece em andamento para determinar a origem exata da brecha de segurança.

Notificação a órgãos reguladores

O caso foi reportado formalmente à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

O Tesouro esclareceu que a divulgação pública do problema ocorreu apenas após o término do diagnóstico técnico e da aplicação das ações corretivas indispensáveis.

Canais de suporte ao cidadão

Os usuários que desejarem esclarecer dúvidas ou verificar a situação de seus dados podem acionar o encarregado de privacidade do Ministério da Fazenda por meio do canal Fala.BR, plataforma de ouvidoria do governo.

O atendimento está disponível no site oficial da Controladoria-Geral da União: https://falabr.cgu.gov.br.