A Secretaria do Tesouro Nacional estima restabelecer até a manhã de segunda-feira (16) os sistemas e serviços que estão temporariamente indisponíveis desde o incidente de segurança informado na noite de quinta-feira (12). A interrupção afeta ferramentas de consulta e acesso a documentos, séries históricas e informações do site do órgão e do portal Tesouro Transparente.

Segundo o Tesouro, a indisponibilidade integra as medidas de segurança, análise e recuperação adotadas depois do acesso não autorizado. O órgão ressalta que nem todos os sistemas fora do ar foram atingidos pelo incidente. As principais estruturas responsáveis pelas operações do Tesouro seguem funcionando normalmente, e a instituição afirma que não houve impacto financeiro nem alteração na gestão da Dívida Pública Federal.

O episódio foi identificado em 4 de novembro, mas só divulgado na noite de quinta-feira (12). O acesso indevido atingiu duas bases de dados: cerca de 30 mil cadastros, com nomes, CPFs e e-mails de usuários do sistema e-Serviços, e aproximadamente 4 mil chaves Pix, com informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.

O Tesouro informou que o acesso não autorizado foi contido e que medidas adicionais de proteção foram adotadas. Uma investigação técnica foi iniciada para apurar a origem e a extensão do caso, comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Com a consulta interativa aos leilões de títulos públicos temporariamente indisponível no site, os dados podem ser obtidos pela base da página de Resultados dos Leilões do Banco Central, por portarias oficiais e pela divulgação dos resultados dos leilões.

O órgão alerta que as informações expostas podem tornar tentativas de fraude mais convincentes e recomenda cautela com mensagens e contatos suspeitos que peçam dados pessoais, senhas ou pagamentos. Dúvidas sobre o incidente podem ser encaminhadas ao encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR. O Tesouro afirma que parte dos serviços continuará indisponível até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.

Análise WeekNews: A combinação entre a previsão de retorno dos sistemas e a manutenção de serviços fora do ar até a correção das vulnerabilidades indica que a prioridade imediata é a segurança, e não a restauração completa a qualquer custo. O fato de as operações principais e a gestão da dívida seguirem sem impacto sugere que a interrupção, na prática, atinge sobretudo canais de consulta e transparência, ainda que o vazamento de cadastros e chaves Pix amplie a necessidade de vigilância dos usuários.

Fonte: Agência Brasil.