Ataque hacker ao Tesouro Nacional expõe dados de 30 mil usuários

O Tesouro Nacional confirmou, na quinta-feira (12), um ataque hacker que expôs dados de aproximadamente 30 mil cadastros e 4 mil chaves Pix de beneficiários de pagamentos do governo federal. Segundo o órgão, a invasão foi identificada em 4 de novembro e não provocou prejuízo financeiro, conforme informações do G1.

O incidente atingiu duas bases de dados, mas, até o momento, não há indicação de comprometimento dos sistemas responsáveis pelas operações financeiras do Tesouro.

Quais dados foram expostos no ataque ao Tesouro?

Segundo o órgão, o incidente atingiu duas bases de dados:

• Portal e-Serviços: nomes completos, CPFs e endereços de e-mail de aproximadamente 30 mil usuários da plataforma utilizada para solicitar e acompanhar serviços do Tesouro Nacional.
• Ferramenta interna de consultas: cerca de 4 mil chaves Pix de destinatários de pagamentos do governo federal, além de informações sobre pagamentos já realizados.

O Tesouro afirma que não identificou movimentações financeiras indevidas nem comprometimento dos sistemas estruturantes do órgão.

Após identificar a invasão, a instituição reforçou o monitoramento e iniciou uma investigação técnica para apurar a origem e a extensão do incidente. O caso também foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Até a divulgação das informações, o Tesouro não havia informado quem são os responsáveis pelo ataque nem qual método foi utilizado na invasão.

A queda do Gov.br aconteceu por causa do ataque?

Não há confirmação de que os dois episódios estejam relacionados.

Nesta quinta-feira, 12 de Novembro, usuários também relataram instabilidade no Gov.br, tanto no aplicativo quanto na versão acessada pela web. Os problemas começaram por volta das 9h20, e às 10h30 o site Down Detector, que reúne queixas de usuários, já somava mais de 800 notificações de erro. A coincidência de datas levou a especulações sobre uma possível ligação entre a instabilidade e o ataque ao Tesouro Nacional, mas nem a nota do órgão nem reportagens dos principais veículos de informação, afirmam que os dois casos estejam ligados.

Além disso, essa não foi a primeira queda recente: segundo a Tekimobile, foi a quarta instabilidade do Gov.br em seis semanas. Por ora, os dois episódios apenas coincidiram na mesma data. Ainda assim, vale tomar cuidado com possíveis golpes após o vazamento e buscar informações somente em canais oficiais.

O órgão informou que identificou a invasão em 4 de novembro, mas não mencionou qualquer relação com o Gov.br. Além disso, não há um posicionamento oficial do Governo Federal que esclarecesse a causa da instabilidade. Portanto, embora os dois episódios tenham sido noticiados no mesmo dia, não há evidências suficientes para afirmar que um provocou o outro.

O que fazer se o Gov.br estiver instável?

Se você precisar acessar algum serviço público e encontrar dificuldades para entrar na plataforma, algumas medidas podem ajudar:

• Tente novamente mais tarde: se o problema estiver nos servidores do governo, repetir o login várias vezes seguidas dificilmente resolverá a situação.
• Use o endereço oficial: digite gov.br diretamente no navegador, em vez de acessar links recebidos por mensagens ou anúncios.
• Procure outros canais de atendimento: dependendo do serviço, pode haver atendimento por telefone ou presencial. Para questões relacionadas ao INSS, por exemplo, existe a central 135.
• Registre a tentativa de acesso: se você tiver um prazo para solicitar um benefício ou cumprir alguma obrigação, tire uma captura de tela da mensagem de erro e procure o órgão responsável.

Como se proteger após o vazamento de dados?

O Tesouro Nacional alerta que as informações expostas podem ser utilizadas em tentativas de fraude. Isso porque dados verdadeiros, como nome completo e CPF, ajudam a tornar mensagens falsas mais convincentes.

Por isso, é importante redobrar a atenção a contatos que mencionem pagamentos do governo federal, benefícios ou supostas pendências cadastrais. Mesmo que a mensagem apresente informações corretas sobre você, isso não significa que seja legítima.

Também não informe senhas, códigos de autenticação ou outros dados pessoais a desconhecidos, nem faça pagamentos solicitados por mensagens ou ligações. Em caso de dúvida, procure diretamente os canais oficiais do órgão citado no contato.

Outra medida importante é ativar a verificação em duas etapas na conta Gov.br e no e-mail. Esse recurso adiciona uma camada de proteção caso alguém consiga descobrir sua senha.

Vale lembrar que a exposição de uma chave Pix, por si só, não permite que criminosos movimentem o dinheiro da conta bancária. Segundo o Brasil 247, o vazamento não significa que os invasores tenham acesso às contas dos beneficiários.