O Tesouro Nacional divulgou nesta sexta-feira (13) que a expectativa é restabelecer até a manhã de segunda-feira (16) os serviços que continuam fora do ar. A suspensão de ferramentas ocorreu após um incidente de segurança que resultou na exposição de dados pessoais de cerca de 30 mil cadastros e 4 mil chaves Pix.
De acordo com o órgão, o acesso não autorizado aconteceu em 4 de novembro, com divulgação oficial realizada na noite de quinta-feira (12). A primeira base atingida envolveu aproximadamente 30 mil cadastros do e-Serviços, com exposição de nomes, CPFs e endereços de e-mail. A segunda base, voltada para consultas internas, continha cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal e dados de transferências.
Impacto nos serviços e operações
A interrupção atinge funcionalidades do site do Tesouro Nacional e do portal Tesouro Transparente, gerando dificuldades para consultar documentos, séries históricas e dados de contas públicas. O Tesouro esclareceu que algumas plataformas foram retiradas do ar preventivamente para verificação e reforço de proteção, sem terem sofrido acesso indevido.
A instituição informou que os principais sistemas de operações financeiras e a gestão da Dívida Pública Federal operam normalmente, sem registro de prejuízos financeiros. A consulta interativa aos leilões de títulos públicos foi afetada, mas os interessados podem obter as informações na página de resultados dos leilões do Banco Central e em portarias oficiais.
Orientações e investigações
O Tesouro alertou que os dados expostos podem ser utilizados em tentativas de golpes por meio de mensagens com informações verdadeiras. A recomendação aos usuários é desconfiar de contatos suspeitos e buscar os canais oficiais do órgão antes de fornecer dados ou realizar pagamentos.
Os mecanismos de segurança identificaram e interromperam o acesso irregular, permitindo o início de investigações técnicas e o reforço no monitoramento. O caso foi comunicado formalmente à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
