A Secretaria do Tesouro Nacional comunicou que a expectativa é normalizar, até a manhã de segunda-feira (16), os sistemas e serviços que ficaram temporariamente fora do ar em decorrência do incidente de segurança registrado na quinta-feira (12) à noite.
A paralisação compromete ferramentas voltadas a consultas, obtenção de documentos, séries históricas e dados veiculados na página eletrônica da pasta e no portal Tesouro Transparente.
Conforme o órgão, a suspensão decorre dos protocolos de segurança, investigação e mitigação acionados após a invasão. A instituição enfatiza que nem todas as plataformas desativadas preventivamente foram comprometidas pela ocorrência.
Os núcleos centrais encarregados das operações do Tesouro seguem operando dentro da normalidade. A entidade assegura ainda que não houve prejuízos financeiros e que a administração da Dívida Pública Federal permanece inalterada.
Leilões de títulos
Apesar de a consulta interativa aos leilões de títulos públicos estar momentaneamente fora do ar no sítio eletrônico do Tesouro, as informações seguem acessíveis por meio de vias alternativas:
- Base de dados na página de Resultados dos Leilões do Banco Central;
- Portarias oficiais;
- Divulgação dos resultados dos leilões.
Dados expostos
Detectado em 4 de novembro, o evento de segurança veio a público somente na noite de quinta-feira (12). Segundo nota divulgada previamente pelo órgão, a intrusão afetou dois acervos de informações:
- 30 mil cadastros: nomes, CPFs e e-mails de usuários do sistema e-Serviços;
- Cerca de 4 mil chaves Pix: dados de destinatários de repasses do governo federal e registros vinculados às operações.
O Tesouro declarou que a invasão foi bloqueada e que novas barreiras de segurança foram implantadas. Um inquérito técnico foi instaurado para determinar a origem e a magnitude do caso.
Orientação aos usuários
A instituição adverte que as informações vazadas podem ser empregadas para conferir maior verossimilhança a tentativas de golpe. Desse modo, aconselha-se cautela redobrada diante de abordagens e comunicados suspeitos que demandem dados confidenciais, credenciais ou transferências financeiras.
O episódio foi reportado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Canal de atendimento
Cidadãos que apresentem questionamentos acerca do fato podem contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda mediante a plataforma oficial Fala.BR.
O Tesouro pontua que determinadas prestações de serviço continuarão suspensas até o encerramento das auditorias técnicas e a remediação das falhas detectadas.
