A Secretaria do Tesouro Nacional informou que espera normalizar os sistemas e serviços temporariamente indisponíveis até a manhã da próxima segunda‑feira, dia 16, após um incidente de segurança cibernética registrado na noite da quinta‑feira (12). A falha afeta ferramentas de consulta, documentos, séries históricas e informações disponíveis no portal do órgão e no Tesouro Transparente.
Segundo o Tesouro, a indisponibilidade dos sistemas faz parte das ações de segurança, análise e recuperação adotadas depois do acesso não autorizado. A pasta reforça que nem todos os serviços fora do ar foram atingidos pelo episódio e que as estruturas centrais de operação seguem funcionando normalmente, sem impacto financeiro e sem alterações na gestão da Dívida Pública Federal.
O incidente foi identificado no dia 4 de novembro, mas a divulgação oficial ocorreu apenas na noite de quinta‑feira. O acesso indevido atingiu duas bases de dados: cerca de 30 mil cadastros, com nomes, CPFs e e‑mails de usuários do sistema e‑Serviços, além de aproximadamente 4 mil chaves Pix, contendo dados de beneficiários de pagamentos do governo federal e informações sobre transações.
O Tesouro informou que o acesso foi contido e que novas medidas de proteção foram implementadas, além da abertura de investigação técnica para apurar a origem e a extensão da invasão. O caso já foi comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e ao CTIR Gov (Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo).
Mesmo com a consulta interativa dos leilões de títulos públicos indisponível no site do Tesouro, os resultados continuam disponíveis por outros canais: base de dados na página de Resultados dos Leilões do Banco Central, portarias oficiais e divulgação oficial dos certames.
O órgão alerta que os dados expostos podem ser utilizados por criminosos para tornar golpes mais convincentes. Por isso, orienta os cidadãos a desconfiarem de mensagens, ligações e contatos suspeitos que solicitem dados pessoais, senhas ou pagamentos.
Dúvidas sobre o incidente podem ser encaminhadas ao encarregado de tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR. O Tesouro ressalta que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.
