Vazamento · alta
Tesouro Nacional sofre ataque hacker e dados de 30 mil cadastros e 4 mil chaves Pix são acessados
Tier D · Ruído de fundo – Bom saber
Quem está exposto: Cerca de 30 mil cadastros do e-Serviços e 4 mil chaves Pix
Tier D porque: Não atinge times de tecnologia
Alcance
Ataque
Dano
Correção
Explorada · Segredos expostos
Em resumo
- O Tesouro Nacional identificou acesso não autorizado a dados pessoais de cerca de 30 mil cadastros.
- Cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal também foram acessadas.
- O incidente foi descoberto em 4 de novembro e atingiu duas bases de dados do órgão.
Por que importa
Mostra que bases do governo com dados financeiros e chaves Pix seguem como alvo, e reforça a importância de proteger dados pessoais e credenciais em sistemas de pagamento e serviços públicos.
O checklist por trás do tier
Checklist · 2 de 10 com sim
| Não | Atinge times de tecnologia | Sistema do Tesouro voltado a cidadãos e beneficiários, não a ferramentas de desenvolvimento ou infraestrutura de TI de terceiros. |
| Não | Infraestrutura central | Incidente restrito a bases de dados de um órgão público, não a software de uso geral comprometido. |
| Não | Ferramenta popular | O alvo é um portal e bases internas do Tesouro Nacional, não um framework ou pacote amplamente usado. |
| Sim | Explorada | Olhar Digital e g1: acesso não autorizado a dados de cerca de 30 mil cadastros e 4 mil chaves Pix. |
| Não | Exploit público | Nenhuma das fontes menciona código de exploit ou prova de conceito publicada. |
| Não | Remota, sem login | As fontes não informam o vetor de acesso nem se foi explorado pela rede sem credenciais. |
| Não | Controle total | As fontes relatam acesso a dados, não execução de código, root ou tomada de contas inteiras. |
| Sim | Segredos expostos | Olhar Digital e g1: dados de cadastros e quatro/4 mil chaves Pix foram acessados pelo ataque. |
| Não | Cadeia de suprimentos | Nenhuma fonte fala em pacote, atualização ou pipeline comprometido. |
| Não | Ainda sem correção | As fontes não dizem que não há correção; não há menção a patch pendente. |
Linha do tempo
Incidente de acesso não autorizado é descoberto pelo Tesouro Nacional
Tesouro Nacional informa o ataque hacker e o acesso a dados de cadastros e chaves Pix
g1 > Tecnologia
Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves PIX
Segurança e Privacidade - Olhar Digital
Tesouro Nacional tem dados de 30 mil pessoas e quatro mil chaves Pix acessados
Cobertura completa · 2 fontes
- há 1 h ↗
Segurança e Privacidade - Olhar Digital
Tesouro Nacional tem dados de 30 mil pessoas e quatro mil chaves Pix acessados - há 3 h ↗
Visto pela primeira vez · 2 fontes · Página completa da notícia · Como os tiers são decididos