A Secretaria do Tesouro Nacional informou na sexta-feira (13) que mantém parte de seus sistemas e serviços fora do ar após identificar, em 4 de novembro, um acesso não autorizado a bases de dados do órgão. A suspensão afetou ferramentas de consulta a documentos e séries de dados no site do Tesouro Nacional e no portal Tesouro Transparente.
A invasão expôs nomes, CPFs e endereços de e-mail de cerca de 30 mil cadastros do e-Serviços, portal usado para solicitar e acompanhar serviços do Tesouro. Uma base de consultas internas também foi atingida, com exposição de cerca de 4 mil chaves Pix e de informações sobre pagamentos feitos pelo governo federal.
Segundo o Tesouro, o acesso indevido foi contido. O órgão disse que faz um monitoramento e manteve serviços suspensos enquanto as equipes técnicas fazem verificações e corrigem falhas de segurança. A previsão é restabelecer o acesso até a manhã de segunda-feira (16).
O Tesouro informou ainda que o problema não causou impacto financeiro e que as operações da Dívida Pública Federal seguem normalmente. A consulta interativa aos leilões de títulos públicos está fora do ar no site do órgão, mas os resultados continuam disponíveis no Banco Central.
A secretaria abriu uma investigação técnica para identificar a origem e a extensão do incidente. O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
