A Secretaria do Tesouro Nacional prevê restaurar seus sistemas apenas na manhã de segunda-feira (16), três dias após um incidente de segurança expor dados sensíveis de 30 mil usuários. A paralisação afeta consultas públicas e transparência, mas o núcleo operacional da dívida pública segue intacto.
O vazamento, identificado em 4 de novembro e divulgado só na quinta-feira (12), colocou nomes, CPFs, e-mails e chaves Pix na mão de terceiros. O risco real não é a indisponibilidade do site — é o que criminosos podem fazer com essas informações nas próximas semanas.
O que parou — e o que segue funcionando
Ferramentas de consulta a documentos, séries históricas e o portal Tesouro Transparente estão fora do ar desde a noite de quinta. A medida é preventiva: parte dos sistemas não foi atingida, mas foi desligada para auditoria.
Por outro lado, a estrutura que roda leilões de títulos, gestão da dívida e pagamentos federais opera sem alterações. Não houve impacto financeiro, garante o órgão.
Leilões: onde consultar enquanto o site está fora
Investidores que dependem de dados de leilões não ficam cegos. As informações seguem disponíveis em três canais alternativos:
- Base de dados na página de Resultados dos Leilões do Banco Central;
- Portarias oficiais de cada operação;
- Divulgação padrão dos resultados nos canais de imprensa.
A interrupção atinge apenas a interface interativa do Tesouro Direto e do site institucional.
Dados na mão de criminosos: o perigo real
O acesso não autorizado comprometeu duas bases distintas:
- 30 mil cadastros do sistema e-Serviços: nome, CPF e e-mail de usuários pessoa física;
- Cerca de 4 mil chaves Pix vinculadas a beneficiários de pagamentos federais e metadados de transações.
O Tesouro afirma que a invasão foi contida e que vulnerabilidades estão sendo corrigidas. Uma investigação técnica apura a origem e a extensão exata do acesso.
O golpe vem pelo telefone, e-mail ou WhatsApp
O órgão alerta: os dados vazados tornam tentativas de fraude muito mais convincentes. Criminosos podem citar CPF, nome completo e até valores recebidos do governo para ganhar confiança.
A orientação é direta: desconfie de qualquer contato que peça senhas, validações, pagamentos ou downloads urgentes. Canais oficiais nunca solicitam credenciais por mensagem.
O que vem pela frente: investigação e blindagem
O caso já foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov). A previsão de retorno na segunda-feira depende da conclusão das varreduras técnicas.
Serviços que exigem validação de identidade ou acesso a dados sensíveis podem demorar mais para voltar. O Tesouro mantém canal de dúvidas pelo Fala.BR, sob responsabilidade do encarregado de dados do Ministério da Fazenda.
O que observar daqui para frente
Até a normalização total, três pontos merecem atenção de investidores, contadores e cidadãos comuns: monitorar tentativas de phishing personalizadas usando os dados vazados; usar apenas os canais alternativos do Banco Central para dados de leilões; e verificar na segunda-feira se todos os serviços do Tesouro Transparente e e-Serviços foram restaurados sem falhas residuais. A transparência sobre a extensão final do incidente será o termômetro da confiança nas próximas semanas.
