A Secretaria do Tesouro Nacional prevê restabelecer até a manhã de segunda-feira (16) os sistemas e serviços temporariamente indisponíveis após um incidente de segurança comunicado na noite de quinta-feira (12). A interrupção afeta ferramentas de consulta, acesso a documentos, séries históricas e informações publicadas no site do órgão e no portal Tesouro Transparente.
Segundo o Tesouro, a retirada temporária dos serviços do ar faz parte das medidas de segurança, análise e recuperação adotadas depois de um acesso não autorizado. O órgão ressaltou que nem todos os sistemas indisponíveis foram atingidos pelo incidente.
As principais estruturas responsáveis pelas operações do Tesouro Nacional continuam funcionando normalmente, de acordo com a secretaria. A instituição também informou que não houve impacto financeiro e que a gestão da Dívida Pública Federal permanece sem alterações.
Apesar de a consulta interativa aos leilões de títulos públicos estar indisponível no site do Tesouro, os dados dos resultados podem ser consultados por outros canais. Entre as alternativas estão a base de dados da página de Resultados dos Leilões do Banco Central, as portarias oficiais e as divulgações dos resultados dos leilões.
O incidente de segurança foi identificado em 4 de novembro, mas divulgado pelo Tesouro somente na noite de 12 de novembro. Conforme comunicado anteriormente pelo órgão, o acesso indevido atingiu duas bases de dados.
Uma delas reúne cerca de 30 mil cadastros, com nomes, CPFs e endereços de e-mail de usuários do sistema e-Serviços. A outra envolve aproximadamente 4 mil chaves Pix, com informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
O Tesouro informou que conteve o acesso não autorizado e adotou medidas adicionais de proteção. Também foi iniciada uma investigação técnica para apurar a origem e a extensão do episódio. Alguns serviços continuarão indisponíveis até o fim das verificações e da correção das vulnerabilidades identificadas.
O órgão alertou que os dados expostos podem ser utilizados para tornar tentativas de fraude mais convincentes. A recomendação aos usuários é ter cuidado com mensagens e contatos suspeitos que peçam informações pessoais, senhas ou pagamentos.
O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Pessoas com dúvidas podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR.
Deixe um comentário