A Secretaria do Tesouro Nacional (STN) informou ter identificado, em 4 de novembro, um acesso n\u00e3o autorizado a dados pessoais em bases de dados do seu ambiente tecnol\u00f3gico. Segundo o \u00f3rg\u00e3o, o incidente atingiu cerca de 30 mil cadastros do e-Servi\u00e7os, o portal usado para pedir e acompanhar servi\u00e7os do Tesouro.<\/p>\n
Foram acessados indevidamente o nome, o CPF e o e-mail dos usu\u00e1rios. Tamb\u00e9m foi atingida uma base de consultas anal\u00edticas internas que tinha cerca de 4 mil chaves Pix de benefici\u00e1rios de pagamentos do governo federal, o que exp\u00f4s as chaves e dados dos pagamentos feitos.<\/p>\n
O Tesouro divulgou o comunicado para cumprir a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD). No texto, afirma que n\u00e3o houve impacto financeiro e que nenhum de seus sistemas estruturantes foi atingido. O \u00f3rg\u00e3o alerta que terceiros podem usar os dados para tornar contatos fraudulentos mais convincentes e recomenda aten\u00e7\u00e3o a mensagens suspeitas que pe\u00e7am informa\u00e7\u00f5es pessoais, senhas ou pagamentos.<\/p>\n
De acordo com a STN, os mecanismos de seguran\u00e7a e o monitoramento da rede permitiram identificar e conter o acesso. O \u00f3rg\u00e3o diz ter refor\u00e7ado o monitoramento, adotado medidas adicionais de prote\u00e7\u00e3o e aberto uma investiga\u00e7\u00e3o t\u00e9cnica para apurar a origem e a extens\u00e3o do incidente. A Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados (ANPD) e o Centro de Preven\u00e7\u00e3o, Tratamento e Resposta a Incidentes Cibern\u00e9ticos de Governo (CTIR Gov) foram notificados.<\/p>\n
O Tesouro atribui a demora na comunica\u00e7\u00e3o ao tempo necess\u00e1rio para detectar e confirmar o incidente, fazer investiga\u00e7\u00f5es internas e adotar medidas de conten\u00e7\u00e3o e recupera\u00e7\u00e3o. D\u00favidas podem ser enviadas pela plataforma Fala.BR<\/strong><\/em> ao encarregado pelo tratamento de dados pessoais do Minist\u00e9rio da Fazenda.<\/p>\n","protected":false},"excerpt":{"rendered":" A Secretaria do Tesouro Nacional (STN) informou ter identificado, em 4 de novembro, um acesso não autorizado a dados pessoais em bases de dados do seu ambiente tecnológico. Segundo o órgão, o incidente atingiu cerca de 30 mil cadastros do e-Serviços, o portal usado para pedir e acompanhar serviços do Tesouro. Foram acessados indevidamente o nome, o CPF e o e-mail dos usuários. Também foi atingida uma base de consultas analíticas internas que tinha cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal, o que expôs as chaves e dados dos pagamentos feitos. O Tesouro divulgou … <\/p>\n