Num fim de semana que começa a ganhar contornos de alerta, o Tesouro Nacional revelou que seus sistemas foram invadidos e que informações de dezenas de milhares de pessoas ficaram expostas. São cerca de 34 mil cadastros, entre usuários do portal e-Serviços e beneficiários do governo federal, cujos nomes, CPFs, e-mails e, em parte, chaves Pix passaram a circular em um território que ninguém controla por completo. Como em tantos episódios da vida digital, o problema não está apenas no que foi roubado, mas no tempo que separa a invasão da confissão e na incerteza sobre quem atravessou a porta.
Ataque hacker ao Tesouro expõe chaves Pix e dados de 34 mil cadastros de beneficiários
Cerca de 34 mil pessoas tiveram dados pessoais expostos, incluindo nome, CPF e e-mail, além de chaves Pix de beneficiários do governo, ficando sujeitas a possíveis golpes.
Com CPF e chave Pix em mãos, golpistas podem montar abordagens convincentes
Mark
Em termos simples, o que foi exposto?
Mimi
Nome, CPF e e-mail de cerca de 30 mil usuários do e-Serviços, e cerca de 4 mil chaves Pix de beneficiários, com informações sobre pagamentos.
Mark
Por que isso importa se o dinheiro público não foi afetado?
Mimi
Porque o risco migra para as pessoas. Com CPF, e-mail e chave Pix em mãos, golpistas podem montar abordagens convincentes. Por isso o Tesouro pede cuidado com mensagens que peçam dados, senhas ou pagamentos.
Luke
Vale separar o que está confirmado do que é declaração do órgão. A ausência de impacto financeiro e de sistemas estruturantes afetados é afirmação do próprio Tesouro.
Mark
E o intervalo entre 4 e 12 de novembro?
Mimi
O órgão diz que precisou confirmar a extensão, investigar com várias áreas e conter o problema antes de comunicar.
Luke
É a justificativa oficial. O texto não traz verificação independente sobre se oito dias foram necessários.
Mark
Sabemos quem atacou?
Luke
Não. A origem da invasão ainda está sob investigação técnica, e não há informação sobre autoria ou método.
Mark
Quem foi avisado?
Mimi
A ANPD e o CTIR Gov. E quem tem dúvidas pode falar com o Encarregado de dados do Ministério da Fazenda pelo Fala.BR.
Luke
Outro ponto aberto: o número de 34 mil é aproximado, "cerca de", e não se sabe se todos os afetados serão avisados individualmente.
The Pulse
- Um acesso não autorizado ocorrido em 4 de novembro só veio a público oito dias depois, deixando beneficiários sem aviso durante esse intervalo.
- Cerca de 34 mil cadastros tiveram nome, CPF e e-mail expostos, e aproximadamente 4 mil chaves Pix de beneficiários foram acessadas.
- O Tesouro afirma que não houve prejuízo aos cofres públicos e que nenhum sistema estruturante foi atingido, mas o risco de golpes segue aberto.
- Autoridades como a ANPD e o CTIR Gov foram acionadas, o monitoramento da rede foi reforçado e a investigação técnica busca a origem da invasão.
Num fim de semana que começa a ganhar contornos de alerta, o Tesouro Nacional revelou que seus sistemas foram invadidos e que informações de dezenas de milhares de pessoas ficaram expostas. São cerca de 34 mil cadastros, entre usuários do portal e-Serviços e beneficiários do governo federal, cujos nomes, CPFs, e-mails e, em parte, chaves Pix passaram a circular em um território que ninguém controla por completo. Como em tantos episódios da vida digital, o problema não está apenas no que foi roubado, mas no tempo que separa a invasão da confissão e na incerteza sobre quem atravessou a porta.
Na noite desta quinta-feira (12), o Tesouro Nacional comunicou publicamente um ataque cibernético que expôs dados pessoais de cerca de 34 mil cadastros e chaves Pix de beneficiários do governo federal. A comunicação foi feita em cumprimento à Lei Geral de Proteção de Dados Pessoais, oito dias após o acesso não autorizado, ocorrido em 4 de novembro.
O vazamento atingiu duas frentes. Cerca de 30 mil usuários do e-Serviços, o portal que o órgão usa para pedidos e acompanhamento de serviços, tiveram nome, CPF e e-mail expostos. Outra parte veio de uma base interna de consultas analíticas, por onde cerca de 4 mil chaves Pix de beneficiários foram acessadas, junto com informações sobre pagamentos realizados.
O Tesouro diz que não houve impacto financeiro aos cofres públicos e que nenhum sistema estruturante foi afetado. A secretaria explica que o intervalo de oito dias foi consumido por apurar a extensão do incidente, investigar com várias áreas e conter a invasão. A ANPD e o CTIR Gov foram comunicados, e a rede passou a ser monitorada com mais rigor.
Para quem recebeu o aviso, a recomendação é cautela redobrada com mensagens que peçam dados, senhas ou pagamentos. Dúvidas podem ser levadas ao Encarregado de Dados do Ministério da Fazenda ou pelo canal Fala.BR. Ainda sem resposta estão as perguntas mais difíceis: quem esteve por trás do acesso e como ele aconteceu.
Na noite desta quinta-feira (12), o Tesouro Nacional comunicou publicamente que sofreu um ataque cibernético. O incidente expôs dados pessoais de cerca de 34 mil cadastros e chaves Pix de beneficiários do governo federal.
Segundo a Secretaria do Tesouro Nacional (STN), o acesso não autorizado aos sistemas do órgão ocorreu em 4 de novembro, oito dias antes do aviso. A secretaria informou o caso em cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD).
O vazamento atingiu duas frentes. A primeira envolve cerca de 30 mil cadastros do e-Serviços, o Portal de Serviços do Tesouro Nacional, sistema usado para pedir e acompanhar serviços do órgão. Nele, foram expostos nome, CPF e e-mail de usuários.
A segunda frente é a das chaves Pix. Cerca de 4 mil chaves de beneficiários do governo foram acessadas. A invasão chegou a uma base interna de consultas analíticas, e, além das chaves, ficaram expostas informações relativas aos pagamentos realizados. Somadas, as duas frentes chegam à ordem de 34 mil cadastros.
O Tesouro afirmou que não houve impacto financeiro aos cofres públicos e que nenhum sistema estruturante do órgão foi afetado. Ainda assim, alertou para o risco de contatos fraudulentos e golpes, e recomendou atenção a mensagens suspeitas que peçam dados pessoais, senhas ou pagamentos.
Sobre o intervalo entre o ataque e o comunicado, a secretaria explicou que o tempo foi consumido pela apuração. Foi preciso confirmar a extensão do incidente, investigar com diversas áreas e colocar em prática medidas de contenção.
A Autoridade Nacional de Proteção de Dados (ANPD) e o CTIR Gov, centro de tratamento de incidentes cibernéticos do governo, foram comunicados. O monitoramento da rede foi reforçado, e uma investigação técnica apura a origem da invasão.
Quem tiver dúvidas pode procurar o Encarregado pelo Tratamento de Dados Pessoais do Ministério da Fazenda, pelo canal oficial Fala.BR, a Plataforma Integrada de Ouvidoria e Acesso à Informação. O que ainda falta saber é quem está por trás do acesso e como ele aconteceu, pontos que a investigação técnica deve esclarecer.
Notable Quotes
Não houve impacto financeiro aos cofres públicos e nenhum sistema estruturante do órgão foi afetado.— Secretaria do Tesouro Nacional
O atraso no comunicado ocorreu pelo tempo necessário para apurar o incidente e conter seus efeitos.— Secretaria do Tesouro Nacional (paráfrase)
Want the full story?
Read the original at UOL Economia ↗