Ataque hacker ao Tesouro Nacional expõe 30 mil cadastros e 4 mil chaves Pix

Quais dados foram acessados

A primeira base reúne informações de usuários do e-Serviços, portal usado para solicitar e escoltar serviços oferecidos pelo órgão. Nela, foram acessados indevidamente nomes, CPFs e endereços de e-mail de aproximadamente 30 milénio cadastros.

A segunda base é utilizada para consultas analíticas internas e reunia muro de 4 milénio chaves Pix. Além das chaves dos destinatários, foram expostos dados relacionados a pagamentos já efetuados.

Risco de golpes

De conciliação com o Tesouro, as informações vazadas podem ser exploradas por terceiros para tornar abordagens fraudulentas mais convincentes. Criminosos podem, por exemplo, usar dados reais das vítimas para dar credibilidade a golpes, inclusive se passando por instituições financeiras ou órgãos públicos.

Por isso, o órgão recomenda “atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos”.

Monitoramento reforçado

Ainda segundo o Tesouro, os mecanismos de segurança e o monitoramento da rede permitiram detectar e sofrear o chegada não autorizado. Em nota, o órgão afirmou: “Em relação às providências adotadas, o monitoramento foi reforçado, foram implementadas camadas adicionais de proteção e iniciada investigação técnica para instituir a origem e a extensão do incidente”.

O caso também foi transmitido formalmente à Escritório Pátrio de Proteção de Dados (ANPD) e ao Núcleo de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).