DETECTADO NO COMEÇO DE NOVEMBRO
Aproximadamente 30 mil cadastros e cerca de 4 mil chaves Pix foram acessadas de forma não autorizada no ambiente virtual da Secretaria do Tesouro Nacional. As informações são de beneficiários de pagamentos do Governo Federal.
Detectado em 4 de novembro, o incidente só foi comunicado pelo órgão nesta quinta-feira (12) à noite.
Segundo o Tesouro, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição.
Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.
O Tesouro alertou que as informações expostas podem ser utilizadas por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos.
Por isso, a recomendação é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.
Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão.
A instituição afirmou que os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a identificação do problema, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção.
O órgão também iniciou uma investigação técnica para determinar a origem e a extensão do incidente.
O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
O órgão também explicou que a comunicação pública ocorreu após o período necessário para detectar e confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação, com participação de diferentes áreas da instituição.
Nenhum comentário: