O Tesouro Nacional tirou do ar parte de seus sistemas e serviços depois de um acesso indevido a dados pessoais no ambiente tecnológico do órgão. O comunicado divulgado na sexta-feira informa que estão suspensas as ferramentas que publicam documentos, séries de dados e consultas no site da secretaria e no portal Tesouro Transparente.
CONTINUA DEPOIS DA PUBLICIDADE
A previsão é que esses serviços voltem até a manhã de segunda-feira, dia 16. Enquanto as verificações não forem concluídas e as vulnerabilidades não forem corrigidas, alguns sistemas seguem desligados. A consulta interativa aos leilões de títulos públicos também está suspensa, mas os resultados continuam na página do Banco Central e nas portarias e nos resultados oficiais divulgados pelo Tesouro.
Sistemas principais funcionam e dívida pública segue sem alteração
Segundo a secretaria, os sistemas estruturantes, que sustentam as principais operações do Tesouro, continuam funcionando normalmente. Já a gestão da Dívida Pública Federal não sofreu qualquer mudança.
CONTINUA DEPOIS DA PUBLICIDADE
O órgão também afirma que não houve impacto financeiro. Ele faz uma ressalva importante: o fato de um sistema estar fora do ar não significa que todos eles tenham sido atingidos pelo incidente.
Acesso foi identificado em 4 de novembro e atingiu 30 mil cadastros
O acesso não autorizado foi identificado em 4 de novembro, mas só chegou ao conhecimento público depois. Ele atingiu cerca de 30 mil cadastros do e-Serviços, portal usado para solicitar e acompanhar serviços do órgão.
Em nota anterior, o Tesouro atribuiu a demora ao tempo necessário para detectar e confirmar o incidente, além das investigações internas e das medidas de contenção. Agora, o órgão diz ter reforçado o monitoramento e aberto uma investigação técnica para apurar a origem e a extensão do acesso.
Por causa do risco de fraude, o Tesouro alertou que os dados vazados podem tornar golpes mais convincentes. Por isso, pediu cautela com contatos ou mensagens que solicitem informações pessoais, senhas ou pagamentos.
Órgão já havia sido alvo de ataque em 2021
Não é a primeira vez que a secretaria enfrenta um incidente desse tipo. Em agosto de 2021, criminosos invadiram a rede interna do órgão com um ataque de ransomware, programa que sequestra arquivos em troca de resgate.
Naquele episódio, o Tesouro e a B3 garantiram que as operações do Tesouro Direto não foram afetadas.
