Tesouro Nacional trabalha para restaurar sistemas inoperantes até segunda-feira

A Secretaria do Tesouro Nacional anunciou que espera restabelecer até a manhã de segunda-feira (16) os sistemas que ficaram temporariamente fora do ar após um incidente de segurança revelado na noite de quinta-feira (12) .

A interrupção afetou ferramentas de consulta e o acesso a documentos, séries históricas e informações disponíveis no portal do Tesouro e no Tesouro Transparente.

Conforme a avaliação do órgão, a suspensão do acesso é parte das providências de segurança, análise e recuperação após o acesso não autorizado. É importante destacar que nem todos os sistemas temporariamente off-line foram afetados pelo incidente.

As operações essenciais do Tesouro seguem funcionando normalmente. A instituição reafirma que não houve repercussão financeira em suas atividades e a gestão da Dívida Pública Federal permanece sem alterações.

Sobre os leilões de títulos

Embora a consulta interativa aos leilões de títulos públicos esteja temporariamente indisponível no portal do Tesouro, os dados podem ser acessados por meio de outras fontes:

• Base de dados na página de Resultados dos Leilões do Banco Central;
• Portarias oficiais;
• Divulgação dos resultados dos leilões.

Vazamento de dados

Identificado em 4 de novembro, o incidente teve sua divulgação realizada apenas na última quinta-feira. De acordo com informações do órgão, o acesso indevido comprometeu duas bases de dados:

• 30 mil cadastros, que incluem nomes, CPFs e e-mails de usuários do sistema e-Serviços;
• Aproximadamente 4 mil chaves Pix, contendo dados de beneficiários de pagamentos do governo federal e informações sobre transações.

O Tesouro assegura que o acesso não autorizado foi contido e que medidas extras de proteção foram implementadas. Além disso, uma investigação técnica foi iniciada para explorar a origem e a extensão do incidente.

Atenção aos usuários

O órgão alerta os cidadãos que os dados expostos podem ser utilizados em tentativas fraudulentas mais convincentes. A recomendação é que os usuários estejam atentos a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos.

O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Canal de atendimento

Pessoas que tiverem dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda através do canal oficial Fala.BR.

O Tesouro informa que alguns serviços continuarão indisponíveis até que as verificações técnicas e a correção das vulnerabilidades identificadas sejam concluídas.