A Secretaria do Tesouro Nacional prevê restabelecer, até a manhã de segunda-feira (16), os sistemas e serviços que estão temporariamente fora do ar após um incidente de segurança informado na noite de quinta-feira (12). A interrupção atinge ferramentas de consulta e acesso a documentos, séries históricas e informações disponíveis no site do órgão e no portal Tesouro Transparente.
Segundo o Tesouro, a indisponibilidade faz parte das medidas de segurança, análise e recuperação adotadas após o acesso não autorizado. O órgão ressalta que nem todos os sistemas fora do ar foram atingidos pelo incidente. As principais estruturas responsáveis pelas operações do Tesouro seguem funcionando normalmente.
Dados expostos
Identificado em 4 de novembro, o incidente só foi divulgado na noite de quinta-feira (12). De acordo com o órgão, o acesso indevido atingiu duas bases de dados:
- 30 mil cadastros com nomes, CPFs e e-mails de usuários do sistema e-Serviços;
- cerca de 4 mil chaves Pix, com informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
O Tesouro informou que o acesso não autorizado foi contido, que medidas adicionais de proteção foram adotadas e que uma investigação técnica foi iniciada para apurar a origem e a extensão do episódio.
Leilões de títulos
A consulta interativa aos leilões de títulos públicos está temporariamente indisponível no site do Tesouro. Segundo o órgão, os dados podem ser acessados pela base de dados na página de Resultados dos Leilões do Banco Central, pelas portarias oficiais e pela divulgação dos resultados dos leilões.
Orientação aos usuários
O órgão alerta que os dados expostos podem ser usados para tornar tentativas de fraude mais convincentes e recomenda atenção a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Pessoas com dúvidas podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR. O Tesouro afirma que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.
Com informações de Wellton Máximo, da Agência Brasil.