A Secretaria do Tesouro Nacional informou que prevê restabelecer até a manhã de segunda-feira (16) os sistemas e serviços temporariamente indisponíveis após o incidente de segurança informado na quinta-feira (12) à noite.
Impacto nos serviços digitais
A interrupção afeta ferramentas de consulta e acesso a documentos, séries históricas e informações disponíveis no site do órgão e no portal Tesouro Transparente. Segundo o Tesouro, a indisponibilidade faz parte das medidas de segurança, análise e recuperação adotadas após o acesso não autorizado. O órgão ressalta que nem todos os sistemas temporariamente fora do ar foram atingidos pelo incidente.
As principais estruturas responsáveis pelas operações do Tesouro continuam funcionando normalmente. A instituição também afirma que não houve impacto financeiro e que a gestão da Dívida Pública Federal continua sem alterações.
Leilões de títulos e dados expostos
Embora a consulta interativa aos leilões de títulos públicos esteja temporariamente indisponível no site do Tesouro, os dados podem be acessados por meio da base de dados na página de Resultados dos Leilões do Banco Central, portarias oficiais e divulgação dos resultados dos leilões.
Identificado em 4 de novembro, o incidente de segurança só foi divulgado na noite de quinta-feira (12). Conforme comunicado anteriormente pelo órgão, o acesso indevido atingiu duas bases de dados: 30 mil cadastros com nomes, CPFs e e-mails de usuários do sistema e-Serviços, e cerca de 4 mil chaves Pix com informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
Investigação e segurança
O Tesouro informou que o acesso não autorizado foi contido e que medidas adicionais de proteção foram adotadas. Uma investigação técnica também foi iniciada para apurar a origem e a extensão do episódio. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
O órgão alerta que os dados expostos podem ser usados para tornar tentativas de fraude mais convincentes. Por isso, recomenda atenção a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos.
Pessoas com dúvidas sobre o incidente podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR, enquanto o Tesouro afirma que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.
