A Secretaria do Tesouro Nacional prevê restabelecer até a manhã da próxima segunda-feira (16) os sistemas e serviços que foram temporariamente retirados do ar após um incidente de segurança identificado pelo órgão. A ocorrência, divulgada na noite de quinta-feira (12), envolveu acesso não autorizado a bases de dados da instituição.
A interrupção atinge ferramentas de consulta, acesso a documentos, séries históricas e informações disponíveis no site do Tesouro e no portal Tesouro Transparente.
Segundo o órgão, a suspensão de parte dos serviços faz parte dos procedimentos de segurança, análise e recuperação adotados após o episódio. O Tesouro esclareceu que nem todos os sistemas indisponíveis foram afetados diretamente pelo acesso indevido.
As estruturas responsáveis pelas principais operações da instituição continuam funcionando normalmente. O órgão também informou que não houve impacto financeiro e que a gestão da Dívida Pública Federal segue sem alterações.
Consulta a leilões continua disponível por outros canais
A ferramenta de consulta interativa aos leilões de títulos públicos está temporariamente fora do ar. No entanto, os resultados podem ser consultados na página do Banco Central, por meio de portarias oficiais e da divulgação dos dados dos leilões.
Incidente atingiu dados de usuários e chaves Pix
De acordo com informações divulgadas pelo Tesouro, o acesso não autorizado foi identificado em 4 de novembro e atingiu duas bases de dados.
Uma delas reúne aproximadamente 30 mil cadastros de usuários do sistema e-Serviços, com informações como nomes, CPFs e endereços de e-mail. A outra contém cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal, além de dados relacionados às transações.
O órgão informou que o acesso indevido foi contido e que novas medidas de proteção foram implementadas. Uma investigação técnica também foi iniciada para identificar a origem e a dimensão do incidente.
Tesouro orienta usuários a redobrar os cuidados
A instituição alerta que as informações expostas podem ser utilizadas por criminosos para elaborar tentativas de fraude mais convincentes. Por isso, recomenda atenção a mensagens, ligações e outros contatos suspeitos que solicitem dados pessoais, senhas ou pagamentos.
O episódio foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Pessoas que tiverem dúvidas podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR.
O Tesouro informou ainda que alguns serviços continuarão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.