Ataque hacker ao Tesouro; o que se sabe até agora

O Tesouro Nacional foi alvo de um ataque hacker que expôs 30 mil cadastros de usuários do portal e-Serviços e 4 mil chaves Pix de beneficiários de pagamentos do governo federal, anunciou a secretaria nesta quinta-feira (12). Apesar da dimensão do incidente, o órgão afirma que não houve impacto financeiro nem comprometimento de sistemas estruturantes. A entidade investiga o caso e recomenda atenção a contatos desconhecidos.

O incidente de segurança foi detectado em 4 de novembro deste ano e atingiu duas bases de dados do Tesouro Nacional. A Secretaria do Tesouro Nacional (STN) comunicou o ocorrido em cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD).

Segundo o órgão, foram identificados acessos indevidos a nomes, CPFs e endereços de e-mail registrados no e-Serviços, plataforma do governo federal utilizada para solicitar e acompanhar serviços do Tesouro Nacional. Cerca de 30 mil cadastros foram expostos.

Além disso, uma base de dados utilizada para consultas internas também foi atingida. Neste caso, ela continha cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal, bem como informações relacionadas aos pagamentos realizados.

Não houve impacto financeiro e nenhum sistema estruturante foi afetado, ressaltou o órgão.

Os sistemas de segurança e monitoramento permitiram identificar e conter o acesso indevido. Por enquanto, a origem do incidente não foi identificada.

“Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e a extensão do incidente”, informou o órgão.

A Agência Nacional de Proteção de Dados (ANPD) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) foram informados sobre o vazamento.

Segundo o Tesouro, a demora na comunicação foi resultado do tempo necessário para detectar e confirmar o incidente, realizar investigações internas em diversas áreas, e implementar medidas de contenção e recuperação.

A exposição de dados pessoais não significa necessariamente que as contas dos cidadãos foram comprometidas, mas aumenta o risco de tentativas de golpes. De posse das informações, criminosos podem utilizá-las para fazer e-mails, mensagens e ligações parecerem legítimos e convencer os alvos a fornecer credenciais ou realizar transferências bancárias.

Em comunicado enviado ao TecMundo, o Tesouro recomendou que os usuários fiquem atentos a mensagens e contatos suspeitos que solicitem dados pessoais, senhas ou pagamentos.

Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre ataques cibernéticos, segurança digital e golpes.

Serviços da Microsoft continuam fora do ar; o que causou a queda?

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.

Fonte: Portal Empire Cidades