Tesouro Nacional projeta normalizar sistemas afetados até segunda

A Secretaria do Tesouro Nacional divulgou que a expectativa é restabelecer até a manhã de segunda-feira (16) os sistemas e serviços que ficaram temporariamente fora do ar em decorrência de um incidente de segurança comunicado na noite de quinta-feira (12). A paralisação atinge ferramentas de consulta, acesso a documentos, séries históricas e dados disponíveis tanto na página oficial do órgão quanto no portal Tesouro Transparente.

Conforme a instituição, a desativação momentânea faz parte dos protocolos de segurança, checagem e recuperação implementados após a detecção de um acesso não autorizado. O órgão pontua que nem todas as plataformas que estão fora do ar foram diretamente comprometidas pela invasão.

Operações e leilões preservados

As estruturas centrais que conduzem as atividades operacionais do Tesouro seguem ativas normalmente. A pasta reforça que não houve prejuízo financeiro e que a administração da Dívida Pública Federal permanece inalterada.

Apesar de a ferramenta de consulta interativa aos leilões de títulos públicos estar momentaneamente fora do ar no site oficial, as informações podem ser obtidas por meios alternativos: – Base de dados na página de Resultados dos Leilões do Banco Central; – Portarias oficiais; – Divulgação dos resultados dos leilões.

Dados expostos e investigação

Detectado em 4 de novembro, o problema de segurança veio a público somente na noite de quinta-feira (12). Segundo nota divulgada anteriormente pela pasta, a invasão comprometeu duas bases de dados distintas:
– 30 mil cadastros: nomes, CPFs e e-mails de usuários do sistema e-Serviços;
– Cerca de 4 mil chaves Pix: informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.

O Tesouro destacou que a intrusão foi contenida e que novas barreiras de proteção foram implementadas. Uma apuração técnica foi instaurada para esclarecer a origem e o alcance do episódio.

Recomendações e órgãos acionados

O órgão adverte que as informações vazadas podem ser empregadas para conferir maior veracidade a tentativas de golpe. Por essa razão, aconselha cautela redobrada com mensagens e abordagens suspeitas que demandem dados pessoais, senhas ou transferências financeiras.

O ocorrido foi reportado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Cidadãos que tenham questionamentos sobre a falha podem contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR. Por fim, o Tesouro reiterou que determinadas ferramentas continuarão inoperantes até que o diagnóstico técnico e a correção das vulnerabilidades detectadas sejam concluídos.