Vazamento expõe dados de 30 mil cadastros do Tesouro Nacional, em Brasília

A Secretaria do Tesouro Nacional confirmou, na noite desta quinta-feira, dia 12, que houve acesso não autorizado a dados pessoais armazenados em seus sistemas. O episódio, identificado internamente em 4 de novembro, expôs informações de cerca de 30 mil cadastros de usuários e de aproximadamente 4 mil chaves Pix vinculadas a pagamentos feitos pelo governo federal.

Segundo o órgão, os invasores tiveram acesso a nomes, números de CPF e endereços de e-mail cadastrados no portal e-Serviços, utilizado para solicitar e acompanhar serviços do Tesouro. Também foi acessada uma base interna de consultas analíticas que reunia chaves Pix de beneficiários e dados sobre as transações realizadas pelo governo.

A instituição alertou que as informações vazadas podem ser usadas por golpistas para dar mais credibilidade a tentativas de fraude, com mensagens que simulam contato oficial. Por isso, recomenda que os cidadãos desconfiem de comunicações que peçam dados pessoais, senhas ou pagamentos, mesmo que pareçam vir de órgãos públicos.

Em nota, o Tesouro afirmou que o vazamento não provocou impacto financeiro nem comprometeu os sistemas estruturantes da secretaria. De acordo com o órgão, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido, o que levou ao reforço imediato das medidas de proteção.

O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Segundo o Tesouro, o aviso público só ocorreu nesta quinta-feira porque foi necessário concluir a apuração interna e as etapas de contenção antes da divulgação do episódio.

Quem tiver dúvidas sobre o vazamento pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal Fala.BR, plataforma federal de ouvidoria e acesso à informação, disponível em falabr.cgu.gov.br.