Tesouro Nacional prevê normalizar sistemas fora do ar até segunda-feira após incidente que expôs dados de 30 mil pessoas

A Secretaria do Tesouro Nacional prevê restabelecer até a manhã de segunda-feira (16) os sistemas e serviços que estão temporariamente fora do ar após um incidente de segurança que expôs dados de usuários. A interrupção afeta ferramentas de consulta, documentos, séries históricas e informações disponíveis no site do órgão e no portal Tesouro Transparente.

Segundo o Tesouro, a suspensão faz parte das medidas de segurança e recuperação adotadas após a identificação de um acesso não autorizado. O órgão ressalta que nem todos os sistemas retirados do ar foram atingidos diretamente pelo incidente.

As principais estruturas responsáveis pelas operações do Tesouro continuam funcionando normalmente. A instituição também informou que não houve impacto financeiro e que a gestão da Dívida Pública Federal permanece sem alterações.

O incidente foi identificado em 4 de novembro, mas divulgado publicamente na noite de quinta-feira (12). De acordo com o órgão, duas bases de dados foram atingidas. Uma delas continha cerca de 30 mil cadastros de usuários do sistema e-Serviços, com nomes, CPFs e endereços de e-mail.

A outra base reunia aproximadamente 4 mil chaves Pix, com informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.

O Tesouro informou que o acesso não autorizado foi contido e que medidas adicionais de proteção foram adotadas. Uma investigação técnica está em andamento para identificar a origem e a extensão do episódio.

Consulta a leilões

A consulta interativa aos leilões de títulos públicos também está temporariamente indisponível no site do Tesouro. No entanto, os resultados podem ser consultados por outros canais, como a página de Resultados dos Leilões do Banco Central, portarias oficiais e comunicados de divulgação dos resultados.

Orientação aos usuários

O órgão alerta que as informações expostas podem ser utilizadas por criminosos para tornar tentativas de fraude mais convincentes. A recomendação é ter cuidado com mensagens, ligações e outros contatos suspeitos que solicitem dados pessoais, senhas ou pagamentos.

O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Pessoas que tenham dúvidas sobre o episódio podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR.