A Secretaria do Tesouro Nacional anunciou que espera restaurar até a manhã de segunda-feira (16) os sistemas e serviços que estão temporariamente fora do ar após o incidente de segurança reportado na quinta-feira (12) à noite.
A paralisação impacta ferramentas de consulta e acesso a documentos, séries históricas e informações disponíveis no site do órgão e no portal Tesouro Transparente.
De acordo com o Tesouro, a indisponibilidade é parte das medidas de segurança, análise e recuperação implementadas após o acesso não autorizado. O órgão destaca que nem todos os sistemas temporariamente indisponíveis foram afetados pelo incidente.
As principais estruturas responsáveis pelas operações do Tesouro continuam operando normalmente. A instituição também garante que não houve impactos financeiros e que a gestão da Dívida Pública Federal segue sem alterações.
Leilões de títulos
Apesar de a consulta interativa aos leilões de títulos públicos estar temporariamente fora do ar no site do Tesouro, os dados podem ser acessados através de outros meios:
- Base de dados na página de Resultados dos Leilões do Banco Central;
- Portarias oficiais;
- Publicação dos resultados dos leilões.
Dados expostos
Identificado em 4 de novembro, o incidente de segurança foi divulgado apenas na noite de quinta-feira (12). Conforme comunicado anterior do órgão, o acesso indevido atingiu duas bases de dados:
- 30 mil cadastros: nomes, CPFs e e-mails de usuários do sistema e-Serviços;
- Aproximadamente 4 mil chaves Pix: informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
O Tesouro informou que o acesso não autorizado foi contido, e que medidas adicionais de proteção foram implementadas. Uma investigação técnica também foi iniciada para esclarecer a origem e a magnitude do evento.
Orientação aos usuários
O órgão alerta que os dados expostos podem ser utilizados para tornar tentativas de fraude mais credíveis. Portanto, recomenda-se atenção a mensagens e contatos suspeitos que peçam informações pessoais, senhas ou pagamentos.
O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Canal de atendimento
Pessoas com dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda através do canal oficial Fala.BR.
O Tesouro afirma que alguns serviços permanecerão indisponíveis até a finalização das verificações técnicas e da correção das vulnerabilidades identificadas.
