A Secretaria do Tesouro Nacional informou na sexta-feira (13) que mantém parte de seus sistemas e serviços fora do ar após identificar, em 4 de novembro, um acesso não autorizado a bases de dados do órgão. A suspensão afetou ferramentas de consulta a documentos e séries de dados no site do Tesouro Nacional e no portal Tesouro Transparente.
A invasão expôs nomes, CPFs e endereços de e-mail de cerca de 30 mil cadastros do e-Serviços, portal usado para solicitar e acompanhar serviços do Tesouro. Uma base de consultas internas também foi atingida, com exposição de cerca de 4 mil chaves Pix e de informações sobre pagamentos feitos pelo governo federal.
Segundo o Tesouro, o acesso indevido foi contido. O órgão disse que faz um monitoramento e manteve serviços suspensos enquanto as equipes técnicas fazem verificações e corrigem falhas de segurança. A previsão é restabelecer o acesso até a manhã de segunda-feira (16).
O Tesouro informou ainda que o problema não causou impacto financeiro e que as operações da Dívida Pública Federal seguem normalmente. A consulta interativa aos leilões de títulos públicos está fora do ar no site do órgão, mas os resultados continuam disponíveis no Banco Central.
Receba notícias do Conexão Política no seu WhatsAppReceba notícias do Conexão no WhatsAppA secretaria abriu uma investigação técnica para identificar a origem e a extensão do incidente. O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
