Ataque hacker ao Tesouro Nacional vaza 30 mil dados cadastrais e 4 mil chaves Pix

Um ataque hacker ao Tesouro Nacional expôs informações de aproximadamente 30 mil cadastros e 4 mil chaves de Pix de beneficiários de pagamentos do Governo Federal. De acordo com a Secretaria do Tesouro Nacional, incidente foi detectado em 4 de novembro, mas só foi comunicado pelo órgão na noite desta quinta-feira (12).

No ataque aos 30 mil cadastros, os invasores tiveram acesso a nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços. No caso das 4 mil chaves Pix foram expostas informações de beneficiários de pagamentos do Governo Federal, incluindo as chaves dos destinatários e dados relacionados às transações.

Segundo o Tesouro, não houve impacto financeiro e nenhum de seus sistemas estruturantes foi afetado. O órgão alerta que as informações expostas podem ser utilizadas por criminosos para tornar tentativas de fraude mais convincentes.

A recomendação é que os usuários tenham atenção a mensagens e contatos suspeitos que solicitem dados pessoais, senhas ou pagamentos.

Ataque à subsidiária da Caixa acessou dados de 7,6 milhões de clientes

Um outro ataque atingiu a Caixa Vida e Previdência, empresa da Caixa Seguridade, e expôs dados pessoais de clientes e ex-clientes, incluindo nomes e CPFs. Só de clientes ativos, são 7,6 milhões.

Assim como o caso do Tesouro Nacional, o problema também foi identificado na semana passada, na última sexta-feira (6), e também divulgado pela empresa nesta quinta (12). Em comunicado ao mercado divulgado, a Caixa Seguridade informou que, além de nomes e CPFs, foram expostos endereços, telefones, e-mails e datas de nascimento em parte dos registros.

A companhia disse que não há indícios, até o momento, de que dados financeiros ou de autenticação tenham sido comprometidos, como valores de apólices, saldos de previdência, informações bancárias e senhas.

Após identificar e bloquear os mecanismos utilizados no ataque, a empresa tomou medidas adicionais de proteção. Uma investigação técnica com o apoio de uma consultoria especializada em perícia forense digital também é realizada.

A Autoridade Nacional de Proteção de Dados (ANPD) disse que analisa as medidas tomadas pela instituição, principalmente em relação à transparência e mitigação de possíveis danos aos titulares. O órgão também disse que pode acionar, caso necessário, a Caixa para prestar esclarecimentos adicionais sobre o incidente reportado.

Os clientes que tiveram números de telefone ou endereços de e-mail expostos, assim como os integrantes de grupos vulneráveis, estão sendo informados sobre o vazamento e recebendo orientações para se proteger de possíveis fraudes.

A empresa também criou um canal de atendimento por e-mail para esclarecer dúvidas.