A Secretaria do Tesouro Nacional confirmou que mantém parte de seus sistemas e serviços fora do ar depois de uma invasão às suas bases de dados, que expôs informações pessoais de cerca de 30 mil cadastros e aproximadamente 4 mil chaves Pix. O órgão identificou o acesso não autorizado em 4 de novembro, mas a suspensão e o anúncio público ocorreram somente na sexta-feira (13). O caso atinge um dos órgãos centrais da área econômica do governo federal e expõe fragilidades em sistemas que guardam dados de cidadãos e empresas.
Segundo o Tesouro, a invasão atingiu o e-Serviços, portal usado para solicitar e acompanhar serviços do órgão, e expôs nomes, CPFs e endereços de e-mail de cerca de 30 mil cadastros. Uma base de consultas internas também foi alcançada, com exposição de cerca de 4 mil chaves Pix e de informações sobre pagamentos feitos pelo governo federal. São dados sensíveis, que podem ser usados em tentativas de fraude contra as pessoas afetadas.
A suspensão afetou ferramentas de consulta a documentos e séries de dados no site do Tesouro Nacional e no portal Tesouro Transparente, instrumento que permite à sociedade acompanhar as contas públicas. A consulta interativa aos leilões de títulos públicos também saiu do ar no site do órgão, embora os resultados continuem disponíveis no Banco Central. Para quem depende dessas informações para análise de contas e mercado, a indisponibilidade representa perda de acesso a dados oficiais.
O intervalo entre a identificação do acesso indevido, em 4 de novembro, e a comunicação pública, na sexta-feira (13), chama atenção. Em um incidente que expôs CPFs e chaves Pix de milhares de pessoas, o tempo decorrido levanta questionamentos sobre a transparência do governo com os cidadãos afetados, que só agora tomam conhecimento do problema. A pasta, que cobra rigor de instituições privadas na proteção de dados, precisa explicar por que a informação demorou a chegar ao público.
O Tesouro afirmou que o acesso indevido foi contido e que faz monitoramento contínuo. A previsão é restabelecer o acesso aos serviços até a manhã de segunda-feira (16), enquanto as equipes técnicas fazem verificações e corrigem falhas de segurança. A necessidade de corrigir falhas antes de reabrir os sistemas indica que havia vulnerabilidades em bases que o próprio órgão mantém sob sua responsabilidade, o que reforça a cobrança por uma auditoria completa da infraestrutura.
O órgão declarou que o problema não causou impacto financeiro e que as operações da Dívida Pública Federal seguem normalmente. A afirmação trata do aspecto monetário do caso, mas não elimina o dano potencial à privacidade dos cadastrados. Vazamentos de CPF, nome e e-mail costumam alimentar golpes por mensagens falsas e tentativas de fraude, e o risco se amplia quando associado a chaves Pix.
A secretaria abriu uma investigação técnica para identificar a origem e a extensão do incidente, ainda não esclarecidas publicamente. O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). Até o momento, não há detalhamento público sobre quem realizou a invasão nem sobre quais registros foram efetivamente acessados além dos citados pelo órgão.
Diante da exposição de dados de milhares de pessoas, o cidadão que se cadastrou no e-Serviços ou que tem chave Pix vinculada a operações com o governo federal deve redobrar a atenção com mensagens, ligações e links que peçam senhas, códigos ou confirmações de dados. O Estado exige cadastros, documentos e identificação para uma série de serviços, e cabe a ele garantir que essas informações estejam protegidas. A restauração dos sistemas na segunda-feira (16) será o primeiro teste concreto da resposta do Tesouro, mas o esclarecimento sobre a origem do ataque e a extensão real dos vazamentos seguirá como a principal pendência do caso.
