巴西国库遭黑客攻击：3万条注册信息和4000个Pix密钥泄露

巴西国库遭黑客攻击（Tesouro Nacional），约3万条注册信息和4000个属于联邦政府付款受益人的Pix密钥被泄露。隶属于财政部的国库秘书处（STN）于周四（12日）晚间确认了这起未授权访问——入侵于11月4日被发现，8天后才公开。据该机构称，没有造成经济损失，也没有影响负责登记和拨付联邦支出的核心系统。

泄露了什么

入侵涉及两个不同的数据库：

  • e-Serviços门户（约3万条注册）：该门户用户的姓名、CPF号码和电子邮件地址，该门户用于申请和跟进国库服务。
  • 内部分析查询库（约4000个Pix密钥）：联邦政府付款受益人的Pix密钥，以及与已完成付款相关的数据。官方通报提到付款相关数据，但未说明是否包括金额、日期或收款人姓名。

一些媒体将两个数字相加，称共有3.4万条记录被泄露。Pix密钥被泄露并不意味着与之关联的银行或支付账户已被入侵。

哪些未受影响

STN在一份通报中表示，该事件没有造成经济影响，也没有影响该机构的核心系统。据国库称，国家中央财政业务和常规支付流程没有中断，也没有资金被挪用。

为什么8天后才公开

这起未授权访问于11月4日由该机构自身的网络监测发现并得到遏制。公开披露直到11月12日夜间才进行，官方通报于周五（13日）9时41分发布在国库门户网站上，援引了巴西《通用数据保护法》（LGPD）第48条。

据国库称，披露是在完成检测与确认、内部调查以及遏制与恢复措施所需的时间之后进行的。该事件已通报国家数据保护局（ANPD）和政府网络事件响应中心（CTIR Gov）。根据ANPD第15号决议，当事件可能造成重大损害时，数据控制者有三个工作日通知主管部门和受影响人员。

入侵是如何发生的，该机构没有透露。技术调查已经启动，以查明事件的起因和范围。

系统停运至周一

作为安全、分析和恢复措施，国库暂停了其网站和Tesouro Transparente门户上的查询工具以及文件、历史数据系列和开放数据的访问。预计系统将于周一（16日）上午恢复。

国库强调，并非所有暂时下线的系统都受到了此次事件的影响：部分停运仅为安全规程。

如果您受到影响该怎么办

国库警告，泄露的信息可能被第三方利用，使诈骗尝试更具迷惑性，包括看似合法的消息和联系方式。对数据泄露有疑问的人可通过联邦政府申诉平台Fala.BR联系财政部的数据保护负责人：falabr.cgu.gov.br。

背景：攻击频发的一周

国库事件是本周巴西第三起重大安全事件，此前有Caixa Vida e Previdência数据泄露以及周四（12日）gov.br和Pix的不稳定——Geekiki对此有报道：黑客攻击泄露760万名Caixa Vida e Previdência客户数据；gov.br和Pix同日不稳定。

这些事件之间没有已确认的关联。每一事件都有各自的起因、范围和调查，没有任何机构声称它们之间存在联系。

来源

封面图片：国库标志（Tesouro Nacional，来源：Wikimedia Commons，公共领域）。

本文在人工智能的协助下制作，并经过编辑审核。

作者：Muse