Invasão cibernética comprometeu informações cadastrais e bancárias ligadas à base do órgão; equipe técnica afirma ter contido a brecha e acionado protocolos de proteção
Uma ofensiva cibernética atingiu os sistemas do Tesouro Nacional, resultando no vazamento de dados pessoais e financeiros de milhares de cidadãos. De acordo com informações pela imprensa, a invasão expôs cerca de 30 mil cadastros e aproximadamente 4.000 chaves Pix vinculadas aos registros do órgão.
O incidente acende um alerta sobre a vulnerabilidade de infraestruturas digitais públicas que administram informações sensíveis de investidores e contribuintes em todo o país.
O que foi comprometido na invasão
A brecha explorada pelos invasores permitiu o acesso não autorizado a uma base de dados específica gerida pela Secretaria do Tesouro Nacional (STN). Embora não haja confirmação de movimentação financeira direta nas contas das vítimas, o volume de informações extraídas representa um risco elevado para tentativas de fraudes e golpes de engenharia social.
Entre os dados expostos no incidente, destacam-se:
- Informações cadastrais: Nomes completos, números de CPF e dados de contato de aproximadamente 30 mil usuários.
- Dados bancários: Cerca de 4 mil chaves Pix utilizadas para transações e vinculações financeiras junto aos sistemas do órgão.
Especialistas em segurança da informação apontam que a combinação de CPF e chaves Pix facilita a aplicação de golpes direcionados, como o phishing (envio de mensagens falsas se passando por instituições oficiais) e tentativas de invasão de contas bancárias em outras plataformas.
Resposta do órgão e medidas de contenção
Assim que a anomalia foi detectada pelas equipes de monitoramento, o Tesouro Nacional iniciou os protocolos internos de resposta a incidentes cibernéticos. Segundo o posicionamento técnico, o vetor de ataque foi isolado para impedir que novos registros fossem acessados ou extraídos.
O órgão informou ainda que:
- Bloqueio de acessos: As credenciais e portas de entrada utilizadas na invasão foram imediatamente revogadas e corrigidas.
- Investigação e perícia: Uma auditoria técnica foi instaurada para rastrear a origem do ataque e mapear a extensão exata dos arquivos comprometidos.
- Notificação oficial: Em conformidade com a Lei Geral de Proteção de Dados (LGPD), os órgãos de controle, a Autoridade Nacional de Proteção de Dados (ANPD) e as autoridades policiais competentes foram comunicados sobre o ocorrido.
Impacto para investidores e recomendações de segurança
O Tesouro Nacional é o órgão responsável pela gestão da dívida pública brasileira e pela administração do Tesouro Direto, programa que conta com milhões de investidores pessoas físicas. Até o momento, o órgão sustenta que o núcleo operacional de custódia de títulos públicos não foi afetado, garantindo a integridade dos investimentos aplicados.
No entanto, para os cidadãos que possuem cadastro nos serviços do Tesouro ou que utilizam o sistema regularmente, a recomendação de segurança cibernética envolve ações preventivas imediatas:
- Desconfie de contatos oficiais: O Tesouro Nacional não solicita senhas, códigos de verificação ou transferências via Pix por e-mail, SMS ou aplicativos de mensagens.
- Ative a autenticação em dois fatores (2FA): Reforce a segurança da conta Gov.br e dos aplicativos bancários vinculados às chaves Pix cadastradas.
- Monitore movimentações: Acompanhe extratos bancários e utilize o sistema Registrato, do Banco Central, para verificar se há chaves Pix desconhecidas ou contas abertas indevidamente em seu CPF.
As investigações seguem em andamento nesta quinta-feira (12) para identificar os responsáveis pelo ataque e avaliar a necessidade de notificação individualizada aos 30 mil titulares afetados.
Fonte: Folha de São Paulo
*Imagem da capa editada por IA
