A Secretaria do Tesouro Nacional informou que pretende normalizar, até a manhã de segunda-feira (16), os sistemas e serviços que foram suspensos temporariamente após o incidente de segurança anunciado na noite de quinta-feira (12). A paralisação atinge ferramentas de consulta, o acesso a documentos, séries históricas e informações disponíveis no site do órgão e no portal Tesouro Transparente.
Segundo o Tesouro, a indisponibilidade integra medidas de segurança, análise e recuperação adotadas em consequência do acesso não autorizado. O órgão ressalta que nem todas as plataformas desligadas foram necessariamente comprometidas pelo incidente.
As principais estruturas responsáveis pelas operações do Tesouro continuam em funcionamento normal. A instituição informou que não houve impacto financeiro e que a gestão da Dívida Pública Federal segue sem alterações.
Leilões de títulos
A consulta interativa aos leilões de títulos públicos está temporariamente indisponível no site do Tesouro, mas os dados podem ser obtidos por outros canais, conforme o próprio órgão: base de dados na página de Resultados dos Leilões do Banco Central, portarias oficiais e divulgação dos resultados dos leilões.
Dados expostos
O acesso indevido foi identificado em 4 de novembro e divulgado apenas na noite de quinta-feira (12). De acordo com o comunicado, duas bases de dados foram atingidas: 30 mil cadastros contendo nomes, CPFs e e-mails de usuários do sistema e-Serviços; e cerca de 4 mil chaves Pix relacionadas a beneficiários de pagamentos do governo federal e informações de transações.
O Tesouro informou que o acesso não autorizado foi contido e que foram adotadas medidas adicionais de proteção. Também foi iniciada uma investigação técnica para apurar a origem e a extensão do incidente.
Orientações e procedimentos
O órgão alertou que os dados expostos podem facilitar tentativas de fraude e recomendou atenção a mensagens e contatos suspeitos que peçam informações pessoais, senhas ou pagamentos. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Usuários com dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR.
O Tesouro informou que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades detectadas.
Com informações de Agência Brasil
