Rafael NazarA Secretaria do Tesouro Nacional informou que prevê restabelecer até a manhã de segunda-feira (16) os sistemas e serviços temporariamente indisponíveis após um incidente de segurança comunicado na noite de quinta-feira (12).
A interrupção afeta ferramentas de consulta e o acesso a documentos, séries históricas e outras informações disponíveis no site do órgão e no portal Tesouro Transparente.
Segundo o Tesouro, a indisponibilidade faz parte das medidas de segurança, análise e recuperação adotadas após um acesso não autorizado. O órgão ressaltou que nem todos os sistemas temporariamente fora do ar foram atingidos pelo incidente.
As principais estruturas responsáveis pelas operações do Tesouro continuam funcionando normalmente. A instituição também informou que não houve impacto financeiro e que a gestão da Dívida Pública Federal permanece sem alterações.
A consulta interativa aos leilões de títulos públicos está temporariamente indisponível no site do Tesouro. Os dados, porém, podem ser acessados na base de resultados dos leilões do Banco Central, nas portarias oficiais e na divulgação dos resultados dos leilões.
Identificado em 4 de novembro, o incidente só foi divulgado na noite de quinta-feira (12). Conforme comunicado anteriormente pelo órgão, o acesso indevido atingiu duas bases de dados: uma com cerca de 30 mil cadastros, contendo nomes, CPFs e e-mails de usuários do sistema e-Serviços, e outra com aproximadamente 4 mil chaves Pix, com informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
O Tesouro informou que o acesso não autorizado foi contido e que medidas adicionais de proteção foram adotadas. Também foi iniciada uma investigação técnica para apurar a origem e a extensão do episódio.
O órgão alertou que os dados expostos podem ser usados para tornar tentativas de fraude mais convincentes. A recomendação é que os usuários tenham atenção a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos.
O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Pessoas com dúvidas podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR. O Tesouro afirmou que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.
