Acesso indevido a sistema do Tesouro expõe dados de 30 mil pessoas e 4 mil chaves Pix

A Secretaria do Tesouro Nacional identificou um acesso não autorizado a um de seus sistemas, que resultou na exposição de dados pessoais de aproximadamente 30 mil pessoas. O episódio também envolveu cerca de 4 mil chaves Pix vinculadas a beneficiários de pagamentos realizados pelo Governo Federal.

De acordo com informações divulgadas pelo órgão, o incidente não provocou prejuízos financeiros nem comprometeu os sistemas estruturantes da instituição. A Secretaria informou que os mecanismos de segurança e o monitoramento da rede possibilitaram identificar e interromper o acesso indevido.

A ocorrência foi detectada no dia 4 de novembro, mas a comunicação pública só aconteceu na noite da última quinta-feira (12). Segundo o Tesouro Nacional, o intervalo foi necessário para que as equipes identificassem e confirmassem o problema, conduzissem as primeiras investigações e adotassem providências para conter o incidente.

A apuração contou com a participação de diferentes setores da instituição. Após a identificação do acesso irregular, também foram reforçados os procedimentos de monitoramento e implantadas medidas adicionais de proteção dos sistemas. O Tesouro Nacional informou ainda que iniciou uma investigação técnica para identificar a origem do acesso não autorizado e dimensionar a extensão da exposição de informações.

Apesar da quantidade de cadastros afetados, o órgão reiterou que não houve comprometimento financeiro nem impacto sobre o funcionamento dos sistemas estruturantes da Secretaria.

Por Jorge Brandão