A Secretaria do Tesouro Nacional anunciou que espera restabelecer, até a manhã de segunda-feira (16), os sistemas e serviços que estão temporariamente fora do ar devido a um incidente de segurança, revelado na quinta-feira (12). O órgão informou que essa interrupção é parte das medidas de segurança e recuperação adotadas após o acesso não autorizado a dados sensíveis.
A suspensão afeta ferramentas de consulta e acesso a documentos, séries históricas e informações disponíveis no site do Tesouro e no portal Tesouro Transparente. Apesar disso, as principais operações do Tesouro continuam funcionando normalmente, e a gestão da Dívida Pública Federal não sofreu alterações significativas.
Embora a consulta interativa aos leilões de títulos públicos esteja indisponível, os dados podem ser acessados por outros canais, como a página de Resultados dos Leilões do Banco Central, portarias oficiais e a divulgação dos resultados dos leilões.
O incidente de segurança, identificado em 4 de novembro, foi divulgado apenas na noite de quinta-feira. O acesso indevido comprometeu duas bases de dados: uma contendo informações de 30 mil cadastros, incluindo nomes, CPF’s e e-mails de usuários do sistema e-Serviços, e outra com cerca de 4 mil chaves Pix, que incluem dados de beneficiários de pagamentos do governo federal.
O Tesouro Nacional informou que o acesso não autorizado foi contido e que medidas adicionais de proteção foram implementadas. Uma investigação técnica está em andamento para apurar a origem e a extensão do incidente. O órgão alerta que os dados expostos podem ser utilizados em tentativas de fraudes, recomendando cautela em relação a mensagens e contatos suspeitos que solicitem informações pessoais.
O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Para aqueles que tiverem dúvidas sobre o incidente, o Tesouro disponibiliza um canal de atendimento através do canal oficial Fala.BR.
O Tesouro Nacional reafirma que alguns serviços permanecerão indisponíveis até que as verificações técnicas e correções das vulnerabilidades sejam concluídas.
