Acesso não autorizado expôs dados de 30 mil cadastros e cerca de 4 mil chaves Pix
AI-generated summary
O incidente de segurança foi identificado em 4 de novembro, mas só foi divulgado na noite de quinta-feira (12). O acesso indevido atingiu duas bases de dados: 30 mil cadastros com nomes, CPFs e e-mails de usuários do sistema e-Serviços, e cerca de 4 mil chaves Pix com informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
A Secretaria do Tesouro Nacional informou que prevê restabelecer até a manhã de segunda-feira (16) os sistemas e serviços temporariamente indisponíveis após o incidente de segurança informado na quinta-feira (12) à noite.
A interrupção afeta ferramentas de consulta e acesso a documentos, séries históricas e informações disponíveis no site do órgão e no portal Tesouro Transparente.
Segundo o Tesouro, a indisponibilidade faz parte das medidas de segurança, análise e recuperação adotadas após o acesso não autorizado. O órgão ressalta que nem todos os sistemas temporariamente fora do ar foram atingidos pelo incidente.
As principais estruturas responsáveis pelas operações do Tesouro continuam funcionando normalmente. A instituição também afirma que não houve impacto financeiro e que a gestão da Dívida Pública Federal continua sem alterações.
Leilões de títulos
Embora a consulta interativa aos leilões de títulos públicos esteja temporariamente indisponível no site do Tesouro, os dados podem ser acessados por outros canais:
Base de dados na página de Resultados dos Leilões do Banco Central;
Portarias oficiais;
Divulgação dos resultados dos leilões.
Dados expostos
Identificado em 4 de novembro, o incidente de segurança só foi divulgado na noite de quinta-feira (12). Conforme comunicado anteriormente pelo órgão, o acesso indevido atingiu duas bases de dados:
30 mil cadastros: nomes, CPFs e e-mails de usuários do sistema e-Serviços;
Cerca de 4 mil chaves Pix: informações de beneficiários de pagamentos do governo federal e dados relacionados às transações.
O Tesouro informou que o acesso não autorizado foi contido e que medidas adicionais de proteção foram adotadas. Uma investigação técnica também foi iniciada para apurar a origem e a extensão do episódio.
Orientação aos usuários
O órgão alerta que os dados expostos podem ser usados para tornar tentativas de fraude mais convincentes. Por isso, recomenda atenção a mensagens e contatos suspeitos que solicitem informações pessoais, senhas ou pagamentos.
O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov).
Canal de atendimento
Pessoas com dúvidas sobre o incidente podem procurar o encarregado pelo tratamento de dados pessoais do Ministério da Fazenda pelo canal oficial Fala.BR.
O Tesouro afirma que alguns serviços permanecerão indisponíveis até a conclusão das verificações técnicas e da correção das vulnerabilidades identificadas.
AI outlook — possibilities, not facts
Os sistemas e serviços temporariamente indisponíveis serão restabelecidos até a manhã de segunda-feira (16).
Likely · Within days
A investigação técnica iniciada apurará a origem e a extensão do episódio.
Likely · Within weeks
A Microsoft technical failure caused the cancellation or delay of almost 7,000 flights in the United States, affecting more than 3,000 planes en route to American airports. The US Secretary of Security ruled out an attack and attributed the incident to a technical failure. In Brazil, Minister Fachin suspended procedural deadlines across the country due to the same problem.

SpaceX launched the Starship rocket this Friday (13) with the aim of returning the two components to the launch base in Texas, in the United States, after traveling to space. The test flight will also take 26 new Starlink satellites into orbit and is expected to last more than 22 hours, with approximately 14 laps around the Earth.
Almost 7,000 flights in the United States were canceled or delayed due to a technical failure, according to the Secretary of Security, who ruled out an attack. More than 3,000 planes were on their way to US airports. Passengers reported paralysis and recorded videos inside the aircraft.
More than 3,000 planes are on their way to airports in the United States, with a map available for monitoring.
The FBI reported that hackers stole R$2.24 billion using artificial intelligence to finance North Korea's weapons program.

OpenAI announced ChatGPT Wallet, a digital wallet that allows AI agents to make payments on behalf of users in the United States, initially for ChatGPT Pro subscribers aged 18 and over. The service uses temporary tokens instead of actual card data and requires authorization from the cardholder with security verification, such as facial recognition or fingerprint. The company also released tools for merchants to adapt systems to purchases made by agents.