Brasil
The Morning Dev

Só o que vale a pena saber

‹
 
D6/100

Vazamento · alta

Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves Pix

Tier D · Ruído de fundo – Bom saber

Quem está exposto: Usuários do e-Serviços e beneficiários de pagamentos federais com chave Pix

Tier D porque: Não atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Explorada · Segredos expostos

Em resumo

  • O Tesouro Nacional identificou acesso não autorizado a dados pessoais de cerca de 30 mil cadastros do portal e-Serviços e a cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal.
  • O incidente foi registrado em 4 de novembro e atingiu duas bases de dados do órgão. O órgão divulgou o caso em 12 de novembro.
  • Na mesma onda de ataques, Petrobras e Caixa também admitiram acessos não autorizados, segundo a ConvergenciaDigital.

Por que importa

Vazamentos de chaves Pix e de cadastros de serviços públicos aumentam o risco de fraudes e golpes direcionados. Desenvolvedores que integram sistemas do governo ou pagamentos Pix devem revisar o armazenamento e o acesso a dados sensíveis.

O checklist por trás do tier

Checklist · 2 de 10 com sim
NãoAtinge times de tecnologiaMotivo: afeta o portal e-Serviços e bases do Tesouro Nacional, não ferramentas usadas por desenvolvedores ou times de TI.
NãoInfraestrutura centralMotivo: o incidente atinge bases de dados de um órgão público, não software de infraestrutura comum a quase todos os times.
NãoFerramenta popularMotivo: não há framework, ferramenta ou pacote amplamente usado comprometido, apenas sistemas do governo.
SimExploradag1: ataque hacker atingiu cerca de 30 mil cadastros e 4 mil chaves Pix; Olhar Digital: acesso não autorizado confirmado.
NãoExploit públicoNenhuma das fontes menciona código de exploit ou prova de conceito publicada.
NãoRemota, sem loginNenhuma das fontes informa o vetor de ataque; não há como afirmar acesso remoto sem credenciais.
NãoControle totalAs fontes relatam acesso a dados, sem mencionar execução de código, root ou tomada de contas inteiras.
SimSegredos expostosOlhar Digital: dados pessoais de cerca de 30 mil cadastros e quatro mil chaves Pix foram acessados.
NãoCadeia de suprimentosNenhuma das fontes indica comprometimento de pacote, atualização, pipeline ou chave de assinatura.
NãoAinda sem correçãoAs fontes não informam se há correção pendente ou em andamento para a falha.

Linha do tempo

  1. Tesouro Nacional registra acesso não autorizado a duas bases de dados

  2. Tesouro Nacional divulga o incidente com cerca de 30 mil cadastros e 4 mil chaves Pix afetados

  3. g1 > Tecnologia

    Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves PIX

  4. Segurança e Privacidade - Olhar Digital

    Tesouro Nacional tem dados de 30 mil pessoas e quatro mil chaves Pix acessados

  5. ConvergenciaDigital

    Depois do porto de Santos, ataques hackers miram órgãos do governo e atingem Tesouro Nacional, Petrobras e Caixa

  6. Segurança e Privacidade - Olhar Digital

    Seus dados estão seguros? Caixa, Petrobras e Tesouro sofrem ataques cibernéticos em menos de 24h

Cobertura completa · 4 fontes

Visto pela primeira vez · 4 fontes · Página completa da notícia · Como os tiers são decididos