O Tesouro Nacional foi alvo de um ataque hacker que expôs 30 mil cadastros de usuários do portal e-Serviços e 4 mil chaves Pix de beneficiários de pagamentos do governo federal, anunciou a secretaria nesta quinta-feira (12). Apesar da dimensão do incidente, o órgão afirma que não houve impacto financeiro nem comprometimento de sistemas estruturantes. A entidade investiga o caso e recomenda atenção a contatos desconhecidos.
O incidente de segurança foi detectado em 4 de novembro deste ano e atingiu duas bases de dados do Tesouro Nacional. A Secretaria do Tesouro Nacional (STN) comunicou o ocorrido em cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD).
O que foi exposto no incidente do Tesouro Nacional?
Segundo o órgão, foram identificados acessos indevidos a nomes, CPFs e endereços de e-mail registrados no e-Serviços, plataforma do governo federal utilizada para solicitar e acompanhar serviços do Tesouro Nacional. Cerca de 30 mil cadastros foram expostos.
Além disso, uma base de dados utilizada para consultas internas também foi atingida. Neste caso, ela continha cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal, bem como informações relacionadas aos pagamentos realizados.
Não houve impacto financeiro e nenhum sistema estruturante foi afetado, ressaltou o órgão.
Tesouro Nacional investiga a origem do acesso indevido
Os sistemas de segurança e monitoramento permitiram identificar e conter o acesso indevido.
