Tesouro Nacional desliga sistemas após invasão cibernética expor dados
A Secretaria do Tesouro Nacional comunicou nesta sexta-feira (13) que parte de suas plataformas permanece temporariamente desativada na sequência de um ataque cibernético que vazou informações confidenciais de cidadãos e beneficiários de repasses estatais. A estimativa oficial aponta que a retomada completa dos serviços ocorra até o início da manhã de segunda-feira (16).
Impacto nas ferramentas de consulta pública A interrupção afeta diretamente mecanismos de busca de documentos, dados históricos e conteúdos hospedados nos portais do Tesouro Nacional e do Tesouro Transparente. Conforme a pasta, a interrupção preventiva serve para viabilizar uma auditoria minuciosa e a correção de falhas de segurança.
“O acesso indevido foi contido, o monitoramento do ambiente tecnológico permanece reforçado e medidas adicionais de proteção foram adotadas”, afirmou a secretaria em comunicado.
Segurança das operações financeiras e alternativas de acesso O órgão esclareceu que a paralisação não indica que todas as ferramentas desligadas tenham sofrido invasões diretas. Atividades financeiras cruciais, a exemplo da administração da Dívida Pública Federal, seguem operando dentro da normalidade.
Apesar de a ferramenta de busca interativa para leilões de títulos públicos estar fora do ar, os boletis de resultados seguem acessíveis por meio da página eletrônica do Banco Central.
Cronologia e volume do vazamento de dados O caso veio a público na quinta-feira (12), um dia depois de o órgão confirmar que detectou, em 4 de novembro, uma invasão em seus bancos de dados. O incidente resultou na exposição de nomes completos, CPFs e endereços de correio eletrônico de aproximadamente 30 mil pessoas cadastradas na plataforma e-Serviços, destinada ao gerenciamento de demandas junto à instituição.
Adicionalmente, os criminosos obtiveram acesso a cerca de 4.000 chaves Pix pertencentes a beneficiários de repasses governamentais, somadas a detalhes referentes às transações efetuadas.
Orientações de segurança e prevenção a golpes A gestão econômica assegura que não houve qualquer perda de recursos financeiros ou comprometimento das estruturas centrais de funcionamento do órgão.
Contudo, a pasta advertiu que as informações subtraídas podem ser exploradas por fraudadores para a execução de estelionatos, conferindo maior grau de veracidade a abordagens maliciosas. O episódio já foi formalmente reportado à Autoridade Nacional de Proteção de Dados (ANPD) e ao núcleo governamental de resposta a incidentes digitais.
Quem possuir questionamentos a respeito do incidente pode contatar o encarregado de proteção de dados do Ministério da Fazenda através do canal oficial Fala.BR.
Fonte: Folha - Tecnologia
