Leilões de títulos

Embora a consulta interativa aos leilões de títulos públicos esteja temporariamente indisponível no site do Tesouro, os dados podem ser acessados por outros canais:

• Base de dados na página de Resultados dos Leilões do Banco Central;
• Portarias oficiais;
• Divulgação dos resultados dos leilões.

Dados expostos

Identificado em 4 de novembro, o incidente de segurança só foi divulgado na noite de quinta-feira (12). Conforme comunicado anteriormente pelo órgão, o acesso indevido atingiu duas bases de dados:

• 30 mil cadastros: nomes, CPFs e e-mails de usuários do sistema e-Serviços;
• Cerca de 4 mil chaves Pix: informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.

O Tesouro informou que o acesso não autorizado foi contido e que medidas adicionais de proteção foram adotadas. Uma investigação técnica também foi iniciada para apurar a origem e a extensão do episódio.

Orientação aos usuários

O órgão alerta que os dados expostos podem ser usados para tornar tentativas de fraude mais convincentes. Por isso, recomenda atenção a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos.

O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

Canal de atendimento

Pessoas com dúvidas sobre o incidente podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR.

O Tesouro afirma que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.

261112 - 18 horas 

Invasão de sistema do Tesouro Nacional ameaça pagamento de servidores

identificou um acesso não autorizado a dados pessoais nos meios de tecnologia, com exposição de informações de aproximadamente 30 mil cadastros e de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. Segundo o Tesouro, foram acessados indevidamente nomes, números de CPF e endereços de e-mail registrados no sistema e-Serviços, portal utilizado para solicitação e acompanhamento de serviços da instituição.

Detectado em 4 de novembro, o incidente só foi comunicado pelo órgão nesta quinta-feira (261112) à noite.

Também houve acesso a uma base de consultas analíticas internas que continha chaves Pix de destinatários e informações relacionadas a pagamentos realizados pelo governo.

Dados expostos

De acordo com o órgão, o incidente atingiu duas bases de dados distintas:

• 30 mil cadastros: nomes, CPFs e endereços de e-mail de usuários do portal e-Serviços;
• 4 mil chaves Pix: informações de beneficiários de pagamentos do Governo Federal, incluindo as chaves dos destinatários e dados relacionados às transações.

O Tesouro alertou que as informações expostas podem ser utilizadas por terceiros para tornar tentativas de fraude mais convincentes, por meio de mensagens e contatos que aparentem ser legítimos.

Por isso, a recomendação é que os cidadãos redobrem a atenção diante de comunicações suspeitas que solicitem dados pessoais, senhas ou pagamentos.

Sistemas preservados

Em nota, a Secretaria do Tesouro Nacional afirmou que o incidente não provocou impacto financeiro e não comprometeu os sistemas estruturantes do órgão.

Segundo a instituição, os mecanismos de segurança e o monitoramento da rede permitiram identificar e conter o acesso indevido. Após a identificação do problema, foram reforçados os procedimentos de monitoramento e implementadas medidas adicionais de proteção.

O órgão também iniciou uma investigação técnica para determinar a origem e a extensão do incidente.

Comunicação à ANPD

O Tesouro informou que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).

O órgão também explicou que a comunicação pública ocorreu após o período necessário para detectar e confirmar o incidente, realizar investigações internas e implementar medidas de contenção e recuperação, com participação de diferentes áreas da instituição.

Como buscar informações

Pessoas que tiverem dúvidas sobre o incidente podem entrar em contato com o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda por meio do canal oficial Fala.BR, plataforma de Ouvidoria e Acesso à Informação do Governo Federal.

O atendimento está disponível no endereço: https://falabr.cgu.gov.br.