Incidente de Segurança
O Tesouro Nacional identificou um acesso não autorizado a dados pessoais de aproximadamente 30 mil cadastros e quatro mil chaves Pix. O incidente foi descoberto em 4 de novembro e afetou duas bases de dados do órgão, incluindo informações de usuários de serviços públicos e beneficiários de pagamentos do governo federal.
Impacto e Alerta
Segundo o Tesouro, não houve impacto financeiro ou comprometimento de sistemas estruturantes. No entanto, os dados acessados podem ser utilizados por criminosos para dar mais credibilidade a contatos fraudulentos. Uma das bases afetadas reúne informações de usuários do portal e-Serviços, utilizado para solicitar e acompanhar serviços oferecidos pelo Tesouro. Nesse conjunto, foram acessados nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastros.
Como os Dados Vazados Pode Serem Usados
O Tesouro alerta que criminosos podem utilizar informações verdadeiras das vítimas para tornar abordagens fraudulentas mais convincentes. Uma pessoa mal-intencionada, por exemplo, pode mencionar dados pessoais ou informações sobre pagamentos para tentar se passar por uma instituição financeira ou órgão público. Por isso, a recomendação é ter atenção a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos.
Ações Adotadas
De acordo com o órgão, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso não autorizado. Após a descoberta, o Tesouro reforçou o monitoramento, implementou medidas adicionais de proteção e iniciou investigação técnica para determinar a origem e a extensão do incidente. O caso também foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Comentários