Incidentes cibernéticos no Brasil expuseram dados no Tesouro e na Caixa Vida e afetaram sistemas administrativos no Porto de Santos
A Secretaria do Tesouro Nacional, a Caixa Vida e Previdência e a Autoridade Portuária de Santos registraram incidentes cibernéticos no início de novembro. Os episódios envolvem instituições com vínculos distintos com o setor público federal. O Tesouro integra o Ministério da Fazenda, a Caixa Vida e Previdência tem participação da Caixa Seguridade, controlada pela Caixa Econômica Federal, e a Autoridade Portuária de Santos é uma empresa pública vinculada ao Ministério de Portos e Aeroportos.
Tesouro Nacional identificou acesso indevido a duas bases de dados
A Secretaria do Tesouro Nacional informou em 12 de novembro que detectou, no dia 4, acesso não autorizado a duas bases de dados. No portal e-Serviços, usado para solicitar e acompanhar serviços do órgão, foram acessados nomes, CPFs e e-mails de cerca de 30 mil cadastros.
A outra base, usada para consultas internas, continha aproximadamente 4 mil chaves Pix de beneficiários de pagamentos federais e informações sobre pagamentos já realizados.
Segundo o Tesouro, o incidente não causou prejuízo financeiro aos cofres públicos nem atingiu seus sistemas estruturantes. O órgão informou que conteve o acesso, reforçou o monitoramento e iniciou uma investigação técnica. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Caixa Vida e Previdência confirmou cópia de dados cadastrais
Em comunicado ao mercado de 12 de novembro, a Caixa Seguridade informou que a Caixa Vida e Previdência identificou, no dia 6, um acesso indevido seguido da cópia de dados pessoais para fora de seu ambiente tecnológico. A base atingida incluía os 7,6 milhões de clientes ativos da companhia e registros de ex-clientes, cujo total não foi divulgado.
Os dados incluíam nomes e CPFs e, em parte dos registros, endereços, telefones, e-mails e datas de nascimento. Segundo a apuração preliminar da empresa, não havia indícios de comprometimento de dados financeiros ou de autenticação, como saldos de previdência, dados bancários ou senhas.
A Caixa Vida e Previdência informou que bloqueou os mecanismos usados no ataque, contratou apoio externo para a investigação e manteve o atendimento aos clientes. Segundo o comunicado ao mercado, a ANPD e os titulares afetados foram comunicados em 11 de novembro.
Polícia Federal abriu inquérito sobre o caso do Porto de Santos
A Autoridade Portuária de Santos confirmou em 10 de novembro um ataque cibernético identificado após uma queda de energia no dia 6. Segundo a autoridade portuária, houve lentidão nos sistemas online que dão suporte aos serviços administrativos e de apoio.
Durante a recuperação, parte dos serviços passou a ser prestada por meios alternativos. As entradas e saídas de navios e os acessos terrestres foram mantidos, informou a administração do porto.
Em 12 de novembro, a Autoridade Portuária informou ter recuperado cerca de 70% das cópias de segurança dos arquivos. O chefe da delegacia da Polícia Federal em Santos confirmou à CNN Brasil a abertura de inquérito.
A ANPD informou à Folha de S.Paulo que esta’ verificando as medidas adotadas pela administração do porto, especialmente as relacionadas à transparência e à redução de possíveis danos aos titulares de dados.
O que ainda está em apuração
No Tesouro Nacional, a investigação busca esclarecer a origem e a extensão do acesso indevido. Na Caixa Vida e Previdência, a perícia procura determinar o alcance da cópia de dados, enquanto a empresa monitora sinais de divulgação pública dessas informações.
No Porto de Santos, a apuração busca esclarecer se houve acesso a dados, enquanto a Autoridade Portuária trabalha no restabelecimento dos sistemas afetados.
Até 13 de novembro, as informações divulgadas sobre os três episódios não apontavam uma origem comum.
Ataque cibernético põe à prova a contingência do Porto de Santo
Conheça a coluna Cibersegurança.
Conselheiro de administração ou CISO? Leia também: Orçamento 2027: guia da NACD ensina CISOs a falar a língua do conselho.
