Incidentes cibernéticos no Brasil expuseram dados no Tesouro e na Caixa Vida e afetaram sistemas administrativos no Porto de Santos
A Secretaria do Tesouro Nacional, a Caixa Vida e Previdência e a Autoridade Portuária de Santos registraram incidentes cibernéticos no início de novembro. Os episódios envolvem instituições com vínculos distintos com o setor público federal. O Tesouro integra o Ministério da Fazenda, a Caixa Vida e Previdência tem participação da Caixa Seguridade, controlada pela Caixa Econômica Federal, e a Autoridade Portuária de Santos é uma empresa pública vinculada ao Ministério de Portos e Aeroportos.
Tesouro Nacional identificou acesso indevido a duas bases de dados
A Secretaria do Tesouro Nacional informou em 12 de novembro que detectou, no dia 4, acesso não autorizado a duas bases de dados. No portal e-Serviços, usado para solicitar e acompanhar serviços do órgão, foram acessados nomes, CPFs e e-mails de cerca de 30 mil cadastros.
A outra base, usada para consultas internas, continha aproximadamente 4 mil chaves Pix de beneficiários de pagamentos federais e informações sobre pagamentos já realizados.
Segundo o Tesouro, o incidente não causou prejuízo financeiro aos cofres públicos nem atingiu seus sistemas estruturantes. O órgão informou que conteve o acesso, reforçou o monitoramento e iniciou uma investigação técnica. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Caixa Vida e Previdência confirmou cópia de dados cadastrais
Em comunicado ao mercado de 12 de novembro, a Caixa Seguridade informou que a Caixa Vida e Previdência identificou, no dia 6, um acesso indevido seguido da cópia de dados pessoais para fora de seu ambiente tecnológico. A base atingida incluía os 7,6 milhões de clientes ativos da companhia e registros de ex-clientes, cujo total não foi divulgado.
Os dados incluíam nomes e CPFs e, em parte dos registros, endereços, telefones, e-mails e datas de nascimento. Segundo a apuração preliminar da empresa, não havia indícios de comprometimento de dados financeiros ou de autenticação, como saldos de previdência, dados bancários ou senhas.
A Caixa Vida e Previdência informou que bloqueou os mecanismos usados no ataque, contratou apoio externo para a investigação e manteve o atendimento aos clientes. Segundo o comunicado ao mercado, a ANPD e os titulares afetados foram comunicados em 11 de novembro.
Polícia Federal abriu inquérito sobre o caso do Porto de Santos
A Autoridade Portuária de Santos confirmou em 10 de novembro um ataque cibernético identificado após uma queda de energia no dia 6. Segundo a autoridade portuária, houve lentidão nos sistemas online que dão suporte aos serviços administrativos e de apoio.
Durante a recuperação, parte dos serviços passou a ser prestada por meios alternativos. As entradas e saídas de navios e os acessos terrestres foram mantidos, informou a administração do porto.
Em 12 de novembro, a Autoridade Portuária informou ter recuperado cerca de 70% das cópias de segurança dos arquivos. O chefe da delegacia da Polícia Federal em Santos confirmou à CNN Brasil a abertura de inquérito.
A ANPD informou à Folha de S.Paulo que esta’ verificando as medidas adotadas pela administração do porto, especialmente as relacionadas à transparência e à redução de possíveis danos aos titulares de dados.
O que ainda está em apuração
No Tesouro Nacional, a investigação busca esclarecer a origem e a extensão do acesso indevido. Na Caixa Vida e Previdência, a perícia procura determinar o alcance da cópia de dados, enquanto a empresa monitora sinais de divulgação pública dessas informações.
No Porto de Santos, a apuração busca esclarecer se houve acesso a dados, enquanto a Autoridade Portuária trabalha no restabelecimento dos sistemas afetados.
Até 13 de novembro, as informações divulgadas sobre os três episódios não apontavam uma origem comum.
Ataque cibernético põe à prova a contingência do Porto de Santos
Falha global no Microsoft 365 não tem indícios de ciberataque
Golpe do Pix usou quase 900 domínios para cobrar taxas falsas, diz Lumu
Boato do apagão de 17 de novembro: estaríamos preparados para uma falha real?
Conheça a coluna Cibersegurança.
Conselheiro de administração ou CISO? Leia também: Orçamento 2027: guia da NACD ensina CISOs a falar a língua do conselho.
