ND Mais
Comunicado do Tesouro ocorre no mesmo dia em que a Caixa confirma ataque hacker atingindo 7,6 milhões de clientes Resumo e áudio gerados por inteligência artificial a partir do texto desta matéria.
A Secretaria do Tesouro Nacional informou na noite desta quinta-feira (12) que identificou um acesso não autorizado expondo os dados de aproximadamente 30 mil cadastros de usuários e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente de segurança ocorreu em 4 de novembro e foi divulgado pelo órgão federal após a conclusão da etapa inicial de apuração e contenção.
O comunicado ocorre no mesmo dia em que a Caixa Seguridade confirmou uma invasão hacker à base cadastral da Caixa Vida e Previdência. O ataque à subsidiária, detectado na sexta-feira (6), expôs dados de uma base com 7,6 milhões de clientes ativos, além de ex-clientes.
Segundo o Tesouro Nacional, o acesso indevido atingiu duas bases de dados distintas da instituição: De acordo com o Tesouro, a invasão não gerou impacto financeiro aos cofres públicos e não comprometeu os sistemas estruturantes do órgão.
A secretaria informou que os mecanismos de monitoramento da rede permitiram identificar e conter o acesso. O órgão comunicou a ocorrência à ANPD (Autoridade Nacional de Proteção de Dados) e ao CTIR Gov (Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo), além de instaurar uma investigação técnica para apurar a origem e a extensão da falha.
Na ocorrência registrada na Caixa Vida e Previdência, foram copiados nomes e números de CPF de clientes ativos e inativos. Em parte dos registros, também houve acesso a endereços, telefones, e-mails, datas de nascimento e nacionalidade.
Segundo apuração preliminar da Caixa Seguridade, não há indícios de acesso a senhas, dados bancários, valores de apólices ou saldos de previdência. A empresa bloqueou o acesso utilizado na invasão, contratou uma consultoria especializada para investigar o caso e notificou a ANPD.
Nesta quinta-feira (12), correntistas da Caixa Econômica Federal também registraram mais de mil notificações de falhas de acesso ao aplicativo e ao sistema Pix na plataforma de monitoramento Downdetector. Não há confirmação oficial de vínculo entre a instabilidade do aplicativo bancário e o acesso indevido à base da Caixa Vida e Previdência.
O Tesouro Nacional e a Caixa Vida e Previdência alertam que os dados expostos podem ser utilizados por terceiros para aplicar golpes por meio de chamadas telefônicas, e-mails ou mensagens que simulam comunicações oficiais. As instituições orientam os cidadãos a adotarem as seguintes medidas de verificação e segurança:
A Caixa Vida e Previdência informou que está notificando diretamente os clientes que tiveram telefone ou e-mail expostos. Vinicios Souza é editor e repórter no ND Mais, onde integra o Núcleo Nacional e escreve sobre fatos e assuntos de grande relevância e impacto na vida dos brasileiros.
Produz matérias sobre política, Judiciário e transparência pública, além de acompanhar atentamente acontecimentos que repercutem no Brasil e no mundo. Formado pela Unesa (Universidade Estácio de Sá), atua no jornalismo desde 2017 e acumula experiência em portais digitais, veículos impressos e comunicação empresarial.
Acompanhou de perto a imigração venezuelana em 2018 e suas implicações locais no Mato Grosso do Sul. É especializado em Jornalismo Político e Investigativo, possuindo conhecimento aprofundado no setor.
Leia mais ▾
