O Tesouro Nacional prevê restabelecer até a manhã de segunda-feira (16) os serviços que permanecem fora do ar devido a um incidente de segurança que expôs dados pessoais de aproximadamente 30 mil cadastros e 4 mil chaves Pix. A previsão foi divulgada nesta sexta-feira (13), depois que o órgão suspendeu ferramentas de consulta e acesso a documentos para verificar possíveis falhas e reforçar a proteção dos sistemas.
A interrupção afeta parte das funcionalidades disponíveis no site do Tesouro Nacional e no portal Tesouro Transparente. Usuários podem encontrar dificuldades para consultar documentos, séries históricas e informações sobre as contas públicas. Segundo o órgão, nem todas as plataformas temporariamente indisponíveis sofreram acesso indevido. Algumas foram retiradas do ar por precaução, enquanto equipes técnicas analisam o ambiente digital.
O Tesouro informou que os principais sistemas responsáveis pelas operações financeiras continuam funcionando normalmente. A gestão da Dívida Pública Federal também não sofreu alterações, e a instituição afirma que o incidente não provocou prejuízos financeiros.
A consulta interativa aos leilões de títulos públicos está entre os serviços afetados. Enquanto a ferramenta permanecer indisponível, os interessados podem acessar os dados pela página de resultados dos leilões do BC (Banco Central), além das portarias e publicações oficiais.
Dados expostos – O acesso não autorizado ocorreu em 4 de novembro, mas o Tesouro só divulgou o problema na noite de quinta-feira (12). A primeira base atingida reúne cerca de 30 mil cadastros do e-Serviços, plataforma utilizada para solicitar e acompanhar atendimentos do órgão. Entre as informações expostas estão nomes, números de CPF e endereços de e-mail.
Outra base, destinada a consultas internas, continha aproximadamente 4 mil chaves Pix de beneficiários de pagamentos do governo federal, além de informações relacionadas às transferências. A exposição desses dados não significa que os criminosos conseguiram movimentar dinheiro das contas dos usuários.
O Tesouro alerta que as informações podem facilitar tentativas de golpes, principalmente por meio de mensagens que utilizem dados verdadeiros para convencer as vítimas a fornecer senhas, informações pessoais ou realizar pagamentos. A orientação é desconfiar de contatos suspeitos e procurar os canais oficiais antes de atender a qualquer solicitação.
Segundo a instituição, os mecanismos de segurança permitiram identificar e interromper o acesso irregular. O órgão reforçou o monitoramento e iniciou uma investigação técnica para descobrir a origem e a extensão do incidente. O caso também foi comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e ao CTIR Gov (Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo).