A Secretaria do Tesouro Nacional estimou que os sistemas e serviços que estão temporariamente fora do ar devem retornar ao funcionamento normal até a manhã de segunda-feira (16). A instabilidade decorre de um incidente de segurança cibernética que foi comunicado publicamente na noite de quinta-feira (12).
Impacto nos serviços digitais
Dentre as ferramentas que ficaram indisponíveis estão as plataformas de consulta, acesso a documentos, séries históricas e os conteúdos disponibilizados tanto no site oficial da instituição quanto no portal Tesouro Transparente.
Contudo, o órgão esclareceu que a paralisação de alguns ambientes virtuais ocorreu de forma preventiva, integrando o protocolo de segurança, análise e recuperação pós-invasão, o que significa que nem todas as plataformas offline foram diretamente comprometidas pelo ataque.
Operações financeiras preservadas
As estruturas cruciais para o funcionamento financeiro do órgão seguem operando sem interrupções. A instituição garantiu que não houve prejuízo financeiro e que a administração da Dívida Pública Federal permanece inalterada.
Alternativas para leilões de títulos
Apesar da indisponibilidade temporária da consulta interativa aos leilões de títulos públicos na página oficial, as informações continuam acessadas por meios alternativos, como as portarias oficiais, os comunicados de resultados e a base de dados hospedada na página de Resultados dos Leilões do Banco Central.
Vazamento de dados e investigações
A falha de segurança foi detectada inicialmente em 4 de novembro, mas a divulgação oficial ocorreu apenas na quinta-feira (12). O acesso indevido comprometeu duas bases distintas, totalizando 30 mil cadastros contendo nomes, CPFs e e-mails de usuários do sistema e-Serviços, além de aproximadamente 4 mil chaves Pix vinculadas a beneficiários de pagamentos federais e dados transacionais.
O Tesouro Nacional assegurou que a invasão foi contida, barreiras extras de proteção foram implementadas e uma auditoria técnica foi iniciada para descobrir a extensão e a origem da falha.
Orientações de segurança e atendimento
Devido à exposição de informações pessoais, o órgão fez um alerta sobre o risco de os dados serem utilizados por golpistas para dar maior credibilidade a fraudes, aconselhando cautela redobrada com mensagens e abordagens suspeitas que exijam senhas, pagamentos ou dados adicionais.
O episódio já foi formalmente reportado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Cidadãos que necessitarem de esclarecimentos podem acionar o encarregado de dados do Ministério da Fazenda por meio da plataforma Fala.BR, enquanto a retomada total dos serviços aguarda o término das análises técnicas e o saneamento das vulnerabilidades.
