Um incidente de segurança identificado em 4 de novembro deixou ferramentas do site e do portal Tesouro Transparente temporariamente fora do ar. O Tesouro prevê restabelecer os serviços e liberar acesso a séries históricas até a manhã de segunda (16).
O Tesouro Nacional informou que prevê restabelecer até a manhã de segunda-feira (16) os sistemas e serviços temporariamente indisponíveis em razão de um incidente de segurança identificado em 4 de novembro. Para o usuário, a principal mudança será a retomada gradual de ferramentas de consulta e de acesso a documentos e séries históricas que ficaram inacessíveis no site do órgão e no portal Tesouro Transparente.
Sistemas afetados e prazos
Segundo o Tesouro, a interrupção afeta ferramentas de consulta e acesso a documentos, séries históricas e informações disponíveis no site do órgão e no portal Tesouro Transparente. A instituição prevê que as plataformas temporariamente fora do ar sejam restabelecidas até a manhã de segunda-feira (16), mas alerta que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.
O comunicado ressalta que nem todos os sistemas temporariamente fora do ar foram atingidos pelo incidente e que as principais estruturas responsáveis pelas operações do Tesouro continuam funcionando normalmente. A gestão da Dívida Pública Federal permanece sem alterações e, segundo a própria instituição, não houve impacto financeiro.
Dados expostos
- 30 mil cadastros: nomes, CPFs e e-mails de usuários do sistema e-Serviços.
- Cerca de 4 mil chaves Pix: informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
O incidente foi identificado em 4 de novembro, mas só foi divulgado na noite de quinta-feira (12). O Tesouro informou que o acesso não autorizado foi contido, que medidas adicionais de proteção foram adotadas e que uma investigação técnica foi iniciada para apurar a origem e a extensão do episódio.
Como isso interessa ao cidadão e canais alternativos
O órgão alerta que os dados expostos podem ser usados para tornar tentativas de fraude mais convincentes e recomenda atenção a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos. Pessoas com dúvidas sobre o incidente devem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR.
Embora a consulta interativa aos leilões de títulos públicos esteja temporariamente indisponível no site do Tesouro, o Tesouro informou que os dados podem ser acessados por outros canais, entre eles:
- Base de dados na página de Resultados dos Leilões do Banco Central: alternativa para consulta de resultados.
- Portarias oficiais: publicações formais que registram atos e resultados.
- Divulgação dos resultados dos leilões: meios oficiais de divulgação dos resultados.
Comunicações e próximos passos
O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A investigação técnica está em andamento para apurar a origem e a extensão do acesso indevido, e o Tesouro informou que adotou medidas adicionais de proteção.
O próximo passo será a conclusão das verificações técnicas e a correção das vulnerabilidades identificadas; até lá, a restauração completa dos serviços dependerá do resultado dessas ações e dos prazos técnicos necessários. O Tesouro continuará a comunicar atualizações sobre o progresso das investigações e da normalização dos serviços.
