- Tesouro Nacional confirma acesso indevido a 4 mil chaves Pix e informações de aproximadamente 30 mil cadastros.
- Caixa Vida e Previdência sofre ataque que expõe dados de 7,6 milhões de clientes ativos, além de antigos consumidores.
- Instituições descartam, até o momento, comprometimento de recursos financeiros e reforçam alertas sobre possíveis fraudes.
O Tesouro Nacional e a Caixa Vida e Previdência confirmaram incidentes de segurança cibernética que resultaram na exposição de dados pessoais de milhões de brasileiros. Os casos foram divulgados nesta quinta-feira (12) e envolvem informações cadastrais, documentos de identificação e milhares de chaves Pix vinculadas a pagamentos realizados pelo governo federal.
No Tesouro Nacional, o ataque expôs aproximadamente 4 mil chaves Pix e 30 mil cadastros, incluindo nomes, CPFs e endereços de e-mail. Já a Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, confirmou o acesso indevido e a cópia de informações de uma base que reúne seus 7,6 milhões de clientes ativos, além de ex-clientes.
Embora os dois episódios tenham sido divulgados no mesmo dia, não há confirmação de que estejam relacionados ou tenham sido praticados pelos mesmos criminosos. As instituições afirmam que adotaram medidas de contenção, iniciaram investigações e comunicaram as autoridades responsáveis pela proteção de dados pessoais.
Tesouro Nacional tem 4 mil chaves Pix e 30 mil cadastros expostos
A Secretaria do Tesouro Nacional informou que identificou, em 4 de novembro, um acesso não autorizado ao seu ambiente tecnológico. O incidente atingiu o portal e-Serviços, utilizado por cidadãos para solicitar e acompanhar serviços oferecidos pelo órgão.
Segundo o comunicado, os invasores tiveram acesso a informações de aproximadamente 30 mil cadastros, incluindo nomes completos, números de CPF e endereços de e-mail. Outra base afetada, utilizada para consultas internas, armazenava cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal, acompanhadas de informações sobre as transações realizadas.
- Leia também: Tether, Tron e Chainalysis se unem para congelar criptomoedas roubadas antes que elas sejam movimentadas
Apesar da gravidade da exposição, o Tesouro Nacional afirmou que não houve prejuízo financeiro aos cofres públicos nem comprometimento dos sistemas estruturantes. O órgão também informou que reforçou os mecanismos de proteção e comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Caixa Vida e Previdência tem dados de 7,6 milhões de clientes atingidos
O segundo incidente envolve a Caixa Vida e Previdência (CVP), empresa vinculada à Caixa Seguridade. Em comunicado ao mercado, a companhia informou que foi vítima de um ataque identificado em 6 de novembro, quando criminosos conseguiram acessar e copiar informações pessoais e cadastrais para fora de seu ambiente tecnológico.
A exposição atingiu uma base de dados que inclui os 7,6 milhões de clientes ativos da companhia, além de ex-clientes. Entre as informações comprometidas estão nomes e CPFs e, em parte dos registros, endereços residenciais, números de telefone, e-mails e datas de nascimento. A quantidade total de pessoas afetadas, considerando antigos clientes, não foi detalhada.
A empresa ressaltou que, segundo a investigação preliminar, não foram encontrados indícios de comprometimento de senhas, saldos de previdência, valores de apólices ou dados bancários. A Caixa Vida e Previdência afirmou ainda que bloqueou os mecanismos utilizados no ataque e contratou uma consultoria especializada em perícia forense para investigar a origem e a extensão do incidente.
Dados vazados podem ser usados em golpes com Pix e falsos atendimentos
Embora as instituições não tenham identificado perdas financeiras decorrentes dos ataques, a exposição de informações pessoais representa um risco para os consumidores. Criminosos podem utilizar nomes, CPFs, telefones e dados sobre pagamentos para criar mensagens fraudulentas que aparentem ter origem em instituições oficiais.
No caso do Tesouro Nacional, a combinação de chaves Pix e informações sobre pagamentos públicos pode aumentar a credibilidade de tentativas de fraude. Entretanto, a exposição de uma chave Pix, isoladamente, não permite que criminosos movimentem dinheiro ou tenham acesso direto às contas bancárias dos titulares.
A recomendação é desconfiar de contatos que solicitem senhas, códigos de autenticação, transferências ou pagamentos para supostamente regularizar informações pessoais. Os cidadãos também devem evitar clicar em links recebidos por mensagens e procurar diretamente os canais oficiais das instituições.
A Caixa Vida e Previdência informou que está comunicando os titulares afetados e disponibilizou o endereço [email protected] para esclarecimentos. Já o Tesouro Nacional orienta os interessados a procurar o encarregado de dados pessoais do Ministério da Fazenda pela plataforma Fala.BR.
