Tesouro Nacional restabelece serviços após acesso indevido a dados de 30 mil usuários

O Tesouro Nacional informou que pretende restabelecer, até a manhã de segunda-feira (16), os sistemas e serviços que ficaram indisponíveis após um incidente de segurança detectado na noite de quinta-feira (12). A paralisação atinge consultas e o acesso a documentos, séries históricas e demais informações publicadas no site do órgão e no portal Tesouro Transparente.

Apesar da interrupção, as estruturas que sustentam as operações do órgão seguem em funcionamento. Segundo a instituição, o episódio não gerou prejuízos financeiros, e a gestão da Dívida Pública Federal permanece inalterada.

Leilões de títulos seguem acessíveis por outros canais

A consulta interativa aos leilões de títulos públicos saiu do ar no site do Tesouro, mas quem precisa dessas informações pode recorrer à base de dados disponível na página de Resultados dos Leilões do Banco Central, às portarias oficiais e à divulgação dos resultados das disputas.

Acesso indevido expôs dados de usuários e beneficiários

O incidente foi identificado em 4 de novembro, mas só veio a público na noite de quinta-feira (12). De acordo com o órgão, um acesso não autorizado atingiu duas bases. Na primeira, estão cerca de 30 mil cadastros do sistema e-Serviços, com nomes, CPFs e e-mails. Na segunda, há aproximadamente 4 mil chaves Pix vinculadas a beneficiários de pagamentos do governo federal, além de dados relacionados às transações.

O Tesouro afirma que conteve o acesso irregular, adotou medidas adicionais de proteção e abriu uma investigação técnica para esclarecer a origem e a dimensão do ocorrido.

Cuidados com golpes e canais de contato

O órgão alerta que as informações expostas podem ser usadas para tornar golpes mais verossímeis. Por isso, orienta que usuários desconfiem de mensagens e contatos que peçam dados pessoais, senhas ou pagamentos.

O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Quem tiver dúvidas sobre o incidente pode procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR. Alguns serviços só voltarão a funcionar plenamente após a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.