A Secretaria do Tesouro Nacional comunicou que a expectativa é normalizar, até a manhã de segunda-feira (16), os sistemas e serviços que ficaram temporariamente fora do ar em decorrência do incidente de segurança reportado na noite de quinta-feira (12).
A paralisação compromete ferramentas de busca e visualização de documentos, séries históricas e dados publicados na página eletrônica da instituição e no portal Tesouro Transparente.
De acordo com o Tesouro, a suspensão dos serviços integra os procedimentos de segurança, averiguação e restabelecimento implementados na sequência da invasão. O órgão enfatiza que nem todas as plataformas desativadas temporariamente sofreram comprometimento direto pela ocorrência.
Os núcleos centrais encarregados das operações do Tesouro seguem operando em regime de normalidade. A entidade assegura, ademais, que não houve prejuízo financeiro e que a administração da Dívida Pública Federal prossegue inalterada.
Leilões de títulos
Apesar de a consulta interativa aos leilões de títulos públicos encontrar-se momentaneamente inoperante na página do Tesouro, as informações encontram-se disponíveis por vias alternativas:
- Base de dados na página de Resultados dos Leilões do Banco Central;
- Portarias oficiais;
- Divulgação dos resultados dos leilões.
Dados expostos
Detectado no dia 4 de novembro, o evento de segurança veio a público apenas na noite de quinta-feira (12). Segundo nota divulgada previamente pelo órgão, a intrusão atingiu dois acervos de dados:
- 30 mil cadastros: nomes, CPFs e e-mails de usuários do sistema e-Serviços;
- Cerca de 4 mil chaves Pix: informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
O Tesouro declarou que a invasão foi bloqueada e que novas barreiras de segurança foram implementadas. Um inquérito técnico foi instaurado com o objetivo de determinar a procedência e a gravidade do caso.
Orientação aos usuários
A instituição adverte que as informações vazadas podem ser empregadas para conferir maior verossimilhança a tentativas de golpes. Desse modo, aconselha-se cautela diante de mensagens e abordagens suspeitas que demandem dados cadastrais, senhas ou valores.
O episódio foi reportado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Canal de atendimento
Cidadãos que apresentem questionamentos acerca do ocorrido devem contatar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma oficial Fala.BR.
O Tesouro sustenta que determinados serviços continuarão inoperantes até o término das auditorias técnicas e a remediação das fragilidades detectadas.
