O Tesouro Nacional identificou um acesso não autorizado a dados pessoais de aproximadamente 30 mil cadastros e quatro mil chaves Pix. O incidente foi descoberto em 4 de novembro e atingiu duas bases de dados do órgão, incluindo informações de usuários de serviços públicos e beneficiários de pagamentos do governo federal.
Segundo o Tesouro, não houve impacto financeiro nem comprometimento de sistemas estruturantes. Ainda assim, o órgão alerta que os dados acessados podem ser utilizados por criminosos para dar mais credibilidade a contatos fraudulentos.
Uma das bases afetadas reúne informações de usuários do portal e-Serviços, utilizado para solicitar e acompanhar serviços oferecidos pelo Tesouro. Nesse conjunto, foram acessados nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros.
A segunda base era utilizada para consultas analíticas internas e continha cerca de quatro mil chaves Pix de destinatários de pagamentos do governo federal. Também foram acessadas informações relacionadas a pagamentos já realizados.
Como os dados vazados podem ser usados em golpes?
