Brasília (DF) – A Secretaria do Tesouro Nacional comunicou que a expectativa é retomar a totalidade de seus serviços e portais até a manhã de segunda-feira (16). A interrupção dos sistemas, iniciada na noite de quinta-feira (12), é uma medida preventiva adotada pela equipe de tecnologia após a identificação de uma intrusão indevida no ambiente digital da instituição.
Embora parte das ferramentas esteja offline, o órgão esclarece que a medida é focada em segurança, análise forense e recuperação de dados. Nem todos os sistemas foram, de fato, comprometidos pelo ataque, e as operações financeiras consideradas prioritárias seguem em curso. A administração da Dívida Pública Federal não sofreu qualquer alteração, garantindo a normalidade das atividades centrais do Tesouro.
A consulta interativa a leilões de títulos públicos é um dos serviços que permanece fora do ar. Contudo, investidores e interessados não estão desassistidos, uma vez que as informações essenciais podem ser obtidas por vias alternativas, como a página de resultados do Banco Central, as portarias oficiais emitidas pelo governo ou os relatórios de divulgação de resultados de leilões.
O incidente em questão ocorreu originalmente no dia 4 de novembro, mas só foi trazido a público na noite de 12 de dezembro. A falha de segurança permitiu o acesso não autorizado a duas bases de dados distintas. Foram expostos os cadastros de 30 mil usuários do sistema e-Serviços, englobando nomes, CPFs e endereços de e-mail, além de aproximadamente 4 mil chaves Pix vinculadas a beneficiários de pagamentos da administração federal.
Após a contenção do acesso invasivo, especialistas deram início a uma investigação técnica rigorosa para mapear a origem exata da intrusão e determinar a profundidade dos danos causados. O Tesouro reforça que o acesso foi bloqueado e novas camadas de proteção foram implementadas para evitar reincidências enquanto as auditorias técnicas prosseguem para corrigir vulnerabilidades específicas.
Existe um temor latente de que os dados vazados sejam explorados em golpes cibernéticos. O órgão orienta que usuários redobrem a atenção com mensagens, ligações ou contatos digitais que solicitem confirmações de senhas, dados pessoais ou o envio de pagamentos sob qualquer pretexto. A sofisticação desse tipo de fraude costuma aumentar quando os criminosos possuem informações reais para tornar o discurso mais verossímil.
O episódio foi oficialmente reportado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), cumprindo os protocolos de notificação previstos para casos de violação de dados governamentais.
Cidadãos que desejarem esclarecimentos adicionais sobre a situação de suas informações podem utilizar o Fala.BR, canal oficial destinado ao contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda. Enquanto as verificações técnicas não forem finalizadas e a segurança dos ambientes for atestada, alguns serviços seguirão inoperantes como precaução.
