El Tesoro Nacional brasileño dijo que un acceso indebido expuso datos personales de unos 30 mil registros y cerca de 4 mil claves Pix.
La Secretaría del Tesoro Nacional de Brasil identificó un acceso no autorizado a su entorno tecnológico que expuso datos personales de aproximadamente 30 mil registros y cerca de 4 mil claves Pix de beneficiarios de pagos del gobierno federal.
El incidente fue detectado el 4 de noviembre, pero el organismo lo comunicó públicamente este jueves 12 en la noche.
Qué datos quedaron expuestos
Según el Tesoro, el acceso indebido alcanzó dos bases distintas. En una estaban nombres, números de cédula de identidad fiscal y correos electrónicos de usuarios del portal e-Serviços, usado para pedir y seguir trámites de la institución.
La segunda base contenía claves Pix de destinatarios e información vinculada con pagos realizados por el gobierno federal.
Qué dijo el Tesoro sobre el alcance
El organismo afirmó que el incidente no produjo impacto financiero ni comprometió sus sistemas estructurantes. También sostuvo que los mecanismos de seguridad y el monitoreo de la red permitieron detectar y contener el acceso indebido.
Tras la identificación del problema, dijo que reforzó el seguimiento e implementó medidas adicionales de protección, mientras inicia una investigación técnica para determinar el origen y la extensión del caso.
El Tesoro alertó que los datos expuestos pueden facilitar intentos de fraude más convincentes mediante mensajes o contactos que aparenten ser legítimos, por lo que pidió desconfiar de solicitudes sospechosas de datos, contraseñas o pagos.
El organismo informó además que notificó el hecho a la Agencia Nacional de Protección de Datos y al Centro de Prevención, Tratamiento y Respuesta a Incidentes Cibernéticos de Gobierno.
Las personas con dudas sobre el caso pueden acudir al canal oficial Fala.BR, la plataforma de atención y acceso a la información del gobierno federal de Brasil.
Contenido redactado con asistencia de un LLM.
