Brasília (DF) – A paralisação preventiva de parte das plataformas online da Secretaria do Tesouro Nacional deve se estender até a manhã desta segunda-feira (16). O desligamento temporário foi adotado como medida de segurança e contenção logo após a confirmação de uma invasão hacker divulgada na noite da última quinta-feira (12) — muito embora a intrusão tenha sido inicialmente identificada no dia 4 de novembro.
Usuários que buscam navegar pelo site oficial do órgão ou pelo portal Tesouro Transparente continuam encontrando instabilidade. O bloqueio afeta diretamente a consulta a documentos públicos, séries históricas e ferramentas interativas de navegação. Trata-se, no entanto, de uma suspensão calculada: nem todos os módulos fora do ar sofreram ataque direto, mas foram desativados para passar por varreduras de integridade.
Em contrapartida, as estruturas operacionais cruciais do Tesouro não sofreram paradas. A gestão da Dívida Pública Federal prossegue sem alterações e não houve qualquer registro de impacto financeiro aos cofres públicos.
Extensão do vazamento e dados comprometidos
O acesso não autorizado alcançou duas bases de dados bem delimitadas. A primeira reúne cerca de 30 mil cadastros do sistema e-Serviços, contendo informações pessoais como nomes, números de CPF e endereços de e-mail dos usuários. A outra fatia atingida envolve aproximadamente 4 mil chaves Pix vinculadas a recebedores de pagamentos efetuados pelo governo federal, além de dados das próprias transações.
Segundo a instituição, o foco de invasão foi contido imediatamente e novos mecanismos de proteção acabaram sendo implementados. Em paralelo, uma investigação técnica aprofundada busca mapear a origem exata e o alcance final do incidente. O caso foi prontamente notificado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Canais para leilões e recomendações de segurança
Apesar da indisponibilidade temporária das consultas interativas aos leilões de títulos públicos no endereço do Tesouro, o acompanhamento dos números segue viável por caminhos alternativos. O mercado e os cidadãos podem verificar os dados na página de Resultados dos Leilões do Banco Central, em portarias oficiais e nas divulgações formais dos resultados.
O órgão chama a atenção para o risco de golpes decorrentes da exposição das informações. Como dados vazados costumam ser manipulados por cibercriminosos para conferir veracidade a abordagens falsas, a orientação é desconfiar de mensagens, e-mails ou chamadas telefônicas que solicitem senhas, confirmações de dados pessoais ou transferências de dinheiro. Para tirar dúvidas sobre o episódio, os afetados podem recorrer ao encarregado de tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma Fala.BR.
Diversos serviços continuarão inativos até que todas as verificações técnicas sejam concluídas e as vulnerabilidades, inteiramente corrigidas.
