Os sistemas e serviços temporariamente indisponíveis da Secretaria do Tesouro Nacional devem ser restabelecidos até a manhã de segunda-feira (16), após um problema de segurança divulgado na noite de quinta-feira (12).
Impacto nas operações e medidas de segurança
O incidente afetou as ferramentas de consulta, acesso a documentos, séries históricas e informações tanto no site do órgão quanto no portal Tesouro Transparente. Apesar disso, as operações centrais do Tesouro permanecem inalteradas, sem comprometimento financeiro ou mudanças na gestão da Dívida Pública Federal. O órgão destacou que a indisponibilidade resulta das precauções de segurança, análise e recuperação após o acesso não autorizado. Importante salientar que nem todos os sistemas indisponíveis sofreram impacto direto do problema.
Leilões de títulos
Embora a consulta interativa aos leilões de títulos públicos não esteja acessível no site do Tesouro, os dados podem ser encontrados em fontes alternativas, como a página de Resultados dos Leilões do Banco Central, portarias oficiais e divulgação dos resultados dos leilões.
Dados expostos
O acesso não autorizado, detectado em 4 de novembro, comprometeu duas bases de dados. Foram afetados 30 mil registros contendo nomes, CPFs e e-mails dos usuários do sistema e-Serviços e aproximadamente 4 mil chaves Pix, que incluem informações sobre beneficiários de pagamentos do governo federal e detalhes das transações. O Tesouro afirmou que controlou o acesso inadequado e implementou medidas adicionais de proteção. Além disso, foi iniciada uma investigação técnica para determinar a origem e a extensão do incidente.
Orientação aos usuários
O Tesouro adverte que os dados expostos podem facilitar tentativas de fraude mais convincentes. Recomenda-se cautela em resposta a mensagens e contatos suspeitos que demandem informações pessoais, senhas ou pagamentos. A situação foi informada à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Canal de atendimento
Os usuários com dúvidas sobre o ocorrido podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR. Segundo o Tesouro, alguns serviços podem continuar indisponíveis até que a verificação técnica e a correção das vulnerabilidades sejam concluídas.