El Tesoro Nacional de Brasil identifica filtración de datos de 30 mil registros
Detectado el 4 de noviembre, el incidente solo fue comunicado por el organismo el jueves 12 por la noche.
Noticias relacionadas:
- BB señala rechazo de parte de los productores a renegociar deudas del agro.
- Caixa Seguridade informa ataque cibernético y filtración de datos.
- El dólar se dispara 1,58% y cierra a R$ 5,65, el mayor nivel en 17 meses.
También hubo acceso a una base de consultas analíticas internas que contenía claves Pix de destinatarios e información relacionada con pagos realizados por el gobierno.
Datos expuestos
De acuerdo con el organismo, el incidente afectó a dos bases de datos distintas:
- 30 mil registros: nombres, CPF y direcciones de correo electrónico de usuarios del portal e-Serviços;
- 4 mil claves Pix: información de beneficiarios de pagos del Gobierno Federal, incluidas las claves de los destinatarios y datos relacionados con las transacciones.
El Tesoro advirtió que la información expuesta puede ser utilizada por terceros para hacer más convincentes los intentos de fraude, mediante mensajes y contactos que parezcan legítimos.
Por eso, la recomendación es que los ciudadanos extremen la atención ante comunicaciones sospechosas que soliciten datos personales, contraseñas o pagos.
Sistemas preservados
En una nota, la Secretaría del Tesoro Nacional afirmó que el incidente no provocó impacto financiero y no comprometió los sistemas estructurantes del organismo.
Según la institución, los mecanismos de seguridad y el monitoreo de la red permitieron identificar y contener el acceso indebido. Tras la identificación del problema, se reforzaron los procedimientos de monitoreo y se implementaron medidas adicionales de protección.
El organismo también inició una investigación técnica para determinar el origen y la extensión del incidente.
Comunicación a la ANPD
El Tesoro informó que comunicó el caso a la Agencia Nacional de Protección de Datos (ANPD) y al Centro de Prevención, Tratamiento y Respuesta a Incidentes Cibernéticos de Gobierno (CTIR Gov).
El organismo también explicó que la comunicación pública se produjo después del período necesario para detectar y confirmar el incidente, realizar investigaciones internas e implementar medidas de contención y recuperación, con la participación de diferentes áreas de la institución.
Cómo buscar información
Las personas que tengan dudas sobre el incidente pueden ponerse en contacto con el encargado del tratamiento de datos personales del Ministerio de Hacienda a través del canal oficial Fala.BR, plataforma de Defensoría y Acceso a la Información del Gobierno Federal.
La atención está disponible en la dirección: https://falabr.cgu.gov.br.
Traducción de la noticia original en portugués: Tesouro Nacional identifica vazamento de dados de 30 mil cadastros · Fuente: Agência Brasil