Tesouro Nacional suspende serviços digitais após ataque cibernético e reforça medidas de segurança

A Secretaria do Tesouro Nacional (STN) mantém parte de seus sistemas e serviços digitais temporariamente fora do ar após identificar um incidente de segurança cibernética que provocou o acesso não autorizado a informações pessoais de usuários e beneficiários de pagamentos do governo federal. A suspensão foi adotada nesta sexta-feira (13) como medida preventiva para permitir a realização de verificações técnicas e a correção de possíveis vulnerabilidades.

A indisponibilidade afeta ferramentas de consulta de documentos e séries históricas disponíveis no portal do Tesouro Nacional e na plataforma Tesouro Transparente. Segundo o órgão, a interrupção não significa que todas as ferramentas suspensas tenham sido invadidas. Os serviços essenciais da instituição continuam funcionando normalmente, sem alterações nas operações da Dívida Pública Federal.

O incidente foi identificado em 4 de novembro, mas comunicado oficialmente na noite de quinta-feira (12). De acordo com informações divulgadas pela secretaria, o acesso indevido atingiu duas bases de dados distintas.

A primeira envolve aproximadamente 30 mil cadastros de usuários do portal e-Serviços, plataforma utilizada para solicitar e acompanhar serviços oferecidos pelo Tesouro. Foram expostos nomes, números de Cadastro de Pessoas Físicas (CPF) e endereços de e-mail.

A segunda base atingida continha cerca de 4 mil chaves Pix de beneficiários de pagamentos realizados pelo governo federal, além de informações relacionadas às respectivas transações.

Em comunicado, a instituição afirmou que não houve prejuízo financeiro aos cofres públicos e que nenhum dos sistemas estruturantes responsáveis pelas operações centrais do Tesouro foi comprometido. O acesso não autorizado foi identificado e contido pelos mecanismos de segurança e monitoramento da rede.

A secretaria informou ainda que reforçou a vigilância do ambiente tecnológico e implementou medidas adicionais de proteção. Uma investigação técnica foi iniciada para determinar a origem do ataque, identificar as vulnerabilidades exploradas e avaliar a extensão do incidente.

A suspensão temporária das plataformas também afetou a consulta interativa de informações sobre leilões de títulos públicos. Entretanto, o Tesouro esclareceu que os resultados oficiais e as bases de dados continuam disponíveis por outros canais. As informações sobre os leilões podem ser consultadas no site do Banco Central, enquanto as equipes técnicas trabalham para restabelecer as ferramentas de pesquisa do próprio Tesouro.

A previsão da instituição é que os serviços afetados sejam totalmente normalizados até a manhã de segunda-feira (16). Até lá, as plataformas permanecerão desligadas para que os profissionais de tecnologia concluam as verificações e os procedimentos necessários para corrigir possíveis falhas de segurança.

Risco de golpes preocupa autoridades

Além da indisponibilidade dos serviços, outro ponto de preocupação é a possibilidade de utilização das informações expostas em tentativas de fraude. Com acesso a nomes, CPFs, e-mails e dados relacionados a pagamentos governamentais, criminosos podem elaborar mensagens e ligações mais convincentes para enganar cidadãos.

O Tesouro recomenda que os usuários redobrem a atenção diante de contatos inesperados que solicitem informações pessoais, senhas, códigos de autenticação ou transferências financeiras. A instituição ressalta que os cidadãos não devem compartilhar informações confidenciais por meio de links ou canais cuja autenticidade não tenha sido confirmada.

O órgão também informou que comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), responsáveis pelo acompanhamento e pela resposta a ocorrências dessa natureza.

A comunicação oficial ocorreu oito dias após a identificação inicial do acesso indevido. Segundo a secretaria, esse intervalo foi necessário para confirmar a dimensão do incidente, realizar investigações internas e implementar medidas de contenção e recuperação.

Impactos nas operações financeiras

Apesar da suspensão de algumas ferramentas digitais, o Tesouro assegurou que as atividades relacionadas à administração da Dívida Pública Federal continuam sem alterações. A instituição também descartou impactos financeiros decorrentes do episódio.

A ocorrência, entretanto, reacende o debate sobre a segurança digital de órgãos públicos e a proteção de informações pessoais armazenadas em plataformas governamentais. O caso reforça a importância de investimentos contínuos em infraestrutura tecnológica, monitoramento de redes e mecanismos de prevenção contra ataques cibernéticos.

Enquanto a investigação prossegue, a orientação é que os usuários acompanhem atualizações exclusivamente pelos canais oficiais do governo. Pessoas que tiverem dúvidas sobre o vazamento podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio da plataforma Fala.BR, disponível em [https://falabr.cgu.gov.br]

A normalização dos sistemas prevista para segunda-feira dependerá da conclusão das verificações técnicas e da confirmação de que as plataformas apresentam condições adequadas de segurança para voltar a operar.