A Secretaria do Tesouro Nacional confirmou, na quinta-feira (12), que sistemas internos sofreram um acesso sem autorização a dados pessoais. A invasão foi percebida em 4 de novembro e alcançou cerca de 30 mil cadastros, além de uma base com aproximadamente 4 mil chaves Pix.

Os dados do portal e-Serviços, usado para pedir e acompanhar serviços do órgão, foram os primeiros a aparecer no levantamento. Nomes, CPFs e endereços de e-mail cadastrados foram vistos por pessoas que não tinham permissão.

Já a base de consultas analíticas internas guardava chaves Pix de pessoas que recebem pagamentos do governo federal. Nesse caso, ficaram expostas as chaves dos destinatários e informações ligadas aos pagamentos feitos a elas.

Para o Tesouro, esses dados podem servir a golpistas que queiram tornar suas mensagens mais convincentes. Por isso, o órgão pede que a população desconfie de contatos que peçam dados pessoais, senhas ou transferências.

Segundo a pasta, o acesso foi bloqueado pelos mecanismos de segurança e de monitoramento da rede, e a proteção dos sistemas foi reforçada. Uma investigação técnica busca descobrir quem fez a invasão e qual foi a real dimensão do vazamento.

O caso foi informado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo. A demora para comunicar o problema, segundo o órgão, se deu porque era preciso confirmar o incidente e conter os danos antes de falar publicamente.

Com informações de CNN Brasil. Texto produzido com apoio de ferramentas automatizadas.