Acesso a 4 mil chaves Pix no Tesouro: o órgão diz que não houve prejuízo financeiro

O Tesouro Nacional informou que identificou um acesso não autorizado a dados de cerca de 30 mil cadastros e de 4 mil chaves Pix.

O incidente foi detectado em 4 de novembro, mas o caso só foi comunicado publicamente na noite de quinta-feira (12).

Há quem associe o caso ao ataque à Caixa Vida. Nenhuma fonte consultada confirma essa ligação.

O que se confirma

A checagem confirmou, em mais de uma fonte independente, a data da detecção e o atraso na comunicação.

CNN Brasil, Agência Brasil, g1 e Metrópoles registram o mesmo calendário.

Dois conjuntos de dados foram afetados.

O primeiro são os cadastros do portal e-Serviços, usado para pedir e acompanhar serviços do órgão.

Nesses cadastros foram acessados nomes, CPFs e e-mails de cerca de 30 mil pessoas.

O segundo é uma base de consultas analíticas internas.

Ela reúne cerca de 4 mil chaves Pix de destinatários e dados de pagamentos já feitos pelo governo federal.

O Tesouro afirma que não houve impacto financeiro e que nenhum sistema estruturante foi comprometido.

Segundo o órgão, o acesso indevido foi identificado e contido pelos mecanismos de segurança e de monitoramento da rede.

Depois do incidente, o monitoramento foi reforçado.

Também foram adotadas medidas adicionais de proteção e foi iniciada uma investigação técnica.

“Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e extensão do incidente”, disse a Secretaria do Tesouro Nacional, em nota oficial

O caso foi comunicado à ANPD e ao CTIR Gov. A CNN Brasil e a Agência Brasil confirmam que a demora se deve à necessidade de confirmar o incidente, fazer apurações internas e implementar contenção e recuperação.

O que não está confirmado

Só o Metrópoles descreve o caso como “ataque hacker”.

As demais fontes falam em acesso não autorizado ou indevido, sem qualificar a natureza do incidente.

• Metrópoles: “ataque hacker”
• CNN Brasil e Agência Brasil: “acesso não autorizado” ou “acesso indevido”

Sobre autoria, não há informação oficial. Não encontramos registro de inquérito da Polícia Federal sobre este caso.

A CNN cita um inquérito da PF sobre o ataque ao Porto de Santos.

Esse procedimento não tem vínculo com o incidente no Tesouro.

Contexto

O portal e-Serviços é usado para solicitar e acompanhar serviços do próprio Tesouro.

Já a base analítica guarda dados de pagamentos feitos pelo governo a beneficiários.

O órgão recomenda cautela com mensagens ou contatos suspeitos.

Segundo a nota oficial, a orientação vale para quem pedir informações pessoais, senhas ou pagamentos.

“atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos”, informou a Secretaria do Tesouro Nacional

Para dúvidas, o canal indicado é o encarregado de dados pessoais do Ministério da Fazenda, pelo Fala.BR.

O que ainda não se sabe

Não há informação sobre quem acessou os dados nem sobre a origem técnica do acesso.

A extensão final da investigação também não foi divulgada.

Não há previsão informada de notificação individual aos cidadãos afetados.

Também não há recomendação específica do Banco Central aos titulares: as orientações vieram do Tesouro.

O próximo passo é a conclusão da investigação técnica. Até lá, o órgão não informou se haverá novas comunicações.