Tesouro Nacional identifica ataque hacker que expõe dados
O STN identificou e conteve ataque que revelou dados pessoais de usuários do e-Serviços e chaves pix que talvez sejam usados para golpes
O Tesouro Nacional, responsável por receber e administrar o capital do Estado, avaliar sua situação fiscal e fazer relatórios periódicos, identificou na quarta-feira, dia 4 de novembro, um ataque hacker que atingiu cerca de 30 mil cadastros de usuários do e-Serviços e 40 mil chaves PIX de beneficiários de pagamentos do governo federal e informou sobre o ocorrido nesta quinta-feira, dia 12. De acordo com o órgão, não houve impacto financeiro nem comprometimento de sistemas estruturantes, apesar de o ataque ter atingido duas bases de dados do Tesouro.
Dados acessados e possíveis objetivos
Uma das bases afetadas guarda informações dos usuários do portal e-Serviços que é utilizado para solicitar e acompanhar serviços oferecidos pelo STN. Foram acessados indevidamente nomes, CPFs e endereços de e-mail de aproximadamente 30 mil cadastrados neste caso.
Já a outra base é utilizada para consultas analíticas internas e continha cerca de 4 mil chaves PIX. Dados relacionados a pagamentos já realizados foram acessados além das chaves dos usuários.
O Tesouro Nacional informa que as informações podem ser utilizadas por terceiros para aplicar golpes mais convincentes. “Criminosos podem, por exemplo, usar informações verdadeiras das vítimas para dar credibilidade a abordagens fraudulentas, inclusive se passando por instituições ou órgãos públicos”, complementa o portal do G1.
O órgão então recomenda atenção redobrada a “eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos”.
Chave PIX (foto: reprodução/getty images embed/MAURO PIMENTEL)
Contenção do ataque
O Tesouro Nacional diz que os mecanismos de segurança e o monitoramento reforçado da rede permitiram identificar e conter o acesso externo indevido.
“Em relação às medidas adotadas, o monitoramento foi reforçado e foram implementadas medidas adicionais de proteção e iniciada investigação técnica para determinar a origem e extensão do incidente”, afirma o órgão em nota.
O caso já foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) pelo próprio STN.