A Secretaria do Tesouro Nacional prevê restabelecer até a manhã de segunda-feira (16) os sistemas e serviços que ficaram temporariamente indisponíveis após um incidente de segurança informado na noite de quinta-feira (12).
A interrupção afeta ferramentas de consulta e o acesso a documentos, séries históricas e informações disponíveis no site do órgão e no portal Tesouro Transparente. O órgão informou que a indisponibilidade faz parte das medidas de segurança, análise e recuperação adotadas após o acesso não autorizado, e ressaltou que nem todos os sistemas temporariamente fora do ar foram atingidos pelo incidente.
Segundo o Tesouro, as principais estruturas responsáveis pelas operações continuam funcionando normalmente, não houve impacto financeiro e a gestão da Dívida Pública Federal segue sem alterações. O acesso indevido já foi contido e foram adotadas medidas adicionais de proteção, além do início de uma investigação técnica para apurar a origem e a extensão do episódio.
Leilões de títulos
- Base alternativa: dados disponíveis na página de Resultados dos Leilões do Banco Central;
- Documentos oficiais: portarias oficiais;
- Divulgação: divulgação dos resultados dos leilões.
Embora a consulta interativa aos leilões de títulos públicos esteja temporariamente indisponível no site do Tesouro, os dados mencionados acima podem ser consultados por outros canais, segundo o órgão.
Dados expostos
- 30 mil cadastros: nomes, CPFs e e-mails de usuários do sistema e-Serviços;
- Cerca de 4 mil chaves Pix: informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
O incidente foi identificado em 4 de novembro e só foi divulgado na noite de quinta-feira (12). O Tesouro informou que o acesso indevido atingiu as duas bases descritas acima, que o acesso foi contido e que medidas de proteção estão sendo aplicadas. Também foi iniciada uma investigação técnica para determinar origem e alcance do episódio.
O órgão alerta que os dados expostos podem ser usados para tornar tentativas de fraude mais convincentes e recomenda atenção a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Pessoas com dúvidas sobre o incidente podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR. O Tesouro afirma que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.
O episódio coloca novamente a segurança de bases de dados governamentais em destaque e deverá orientar as próximas ações administrativas e técnicas do governo na área de proteção de informações sensíveis. Nas próximas etapas, a conclusão das investigações técnicas e os comunicados das autoridades especializadas devem definir cronogramas e medidas complementares de mitigação.
