A Secretaria do Tesouro Nacional anunciou que os sistemas e serviços temporariamente fora do ar devem ser normalizados até a manhã da próxima segunda-feira (16). A interrupção é consequência das medidas de segurança implementadas após um incidente de acesso não autorizado divulgado na quinta-feira (12).
A indisponibilidade afeta ferramentas de consulta, acesso a documentos, séries históricas e informações disponíveis no site do Tesouro e no portal Tesouro Transparente. O órgão esclarece que nem todos os sistemas temporariamente inativos foram diretamente atingidos pelo episódio de segurança. A medida faz parte do processo de análise e recuperação.
Operações principais mantidas
As principais estruturas responsáveis pelas operações do Tesouro Nacional continuam funcionando normalmente. A instituição assegura que não houve impacto financeiro e que a gestão da Dívida Pública Federal segue sem alterações.
Acesso alternativo a dados de leilões
A consulta interativa aos leilões de títulos públicos está temporariamente indisponível no site do Tesouro. No entanto, as informações podem ser obtidas por outros canais:
- Base de dados na página de Resultados dos Leilões do Banco Central;
- Portarias oficiais;
- Divulgação dos resultados dos leilões.
Detalhes do incidente de segurança
O incidente, identificado em 4 de novembro, resultou no acesso indevido a duas bases de dados. Conforme comunicado anteriormente, foram expostos dados de aproximadamente 30 mil cadastros de usuários do sistema e-Serviços, contendo nomes, CPFs e e-mails. Outra base, com cerca de 4 mil chaves Pix, também foi acessada, envolvendo informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
O Tesouro Nacional informou que o acesso não autorizado foi contido e que medidas adicionais de proteção já foram adotadas. Uma investigação técnica foi iniciada para apurar a origem e a extensão total do ocorrido.
Recomendações e canais oficiais
O órgão alerta a população que os dados expostos podem ser utilizados para tornar tentativas de fraude mais convincentes. A recomendação é para que os cidadãos redobrem a atenção com mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos.
O caso foi formalmente comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Pessoas com dúvidas podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR.
Alguns serviços do Tesouro permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas no sistema.