Ataque cibernético ao Tesouro expõe dados e sistemas seguem fora do ar

A Secretaria do Tesouro Nacional informou nesta sexta-feira (13) que mantém parte de seus sistemas fora do ar após um ataque hacker que expôs dados pessoais de usuários e beneficiários de pagamentos do governo federal. A previsão é que os serviços sejam normalizados até a manhã de segunda-feira (16).

A suspensão atinge ferramentas de consulta a documentos, séries históricas e informações disponíveis nos sites do Tesouro Nacional e do Tesouro Transparente. Conforme o órgão, a medida foi adotada para permitir a análise dos sistemas e corrigir vulnerabilidades.

“O acesso indevido foi contido, o monitoramento do ambiente tecnológico permanece reforçado e medidas adicionais de proteção foram adotadas”, afirmou a secretaria em comunicado.

O Tesouro ressaltou que a indisponibilidade não significa que todos os sistemas suspensos tenham sido atingidos pela invasão. Segundo o órgão, as principais operações financeiras, incluindo a gestão da Dívida Pública Federal, continuam funcionando normalmente.

A consulta interativa aos leilões de títulos públicos também está indisponível, mas os resultados podem ser acessados pelo site do Banco Central.

O ataque foi divulgado na quinta-feira (12), após o Tesouro identificar, em 4 de novembro, um acesso não autorizado a suas bases de dados. A invasão expôs nomes, CPFs e emails de cerca de 30 mil usuários do portal e-Serviços, utilizado para solicitar e acompanhar serviços da secretaria.

Também foram acessadas aproximadamente 4.000 chaves Pix de beneficiários de pagamentos do governo federal, além de informações relacionadas às transferências realizadas.

O Tesouro afirma que não houve prejuízo financeiro nem comprometimento dos sistemas responsáveis pelas operações centrais do órgão.

A secretaria alertou que os dados roubados podem ser utilizados por criminosos para aplicar golpes e tornar contatos fraudulentos mais convincentes. O caso foi comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e ao centro de resposta a incidentes cibernéticos do governo federal.

A secretaria orienta pessoas que tenham dúvidas sobre o ocorrido a procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda, por meio da plataforma oficial Fala.BR.