El Tesoro prevé normalizar los sistemas fuera de línea hasta el lunes

La Secretaría del Tesoro Nacional informó que prevé restablecer hasta la mañana del lunes (16) los sistemas y servicios temporalmente no disponibles tras el incidente de seguridad informado el jueves (12) por la noche.

La interrupción afecta herramientas de consulta y acceso a documentos, series históricas e información disponibles en el sitio web del organismo y en el portal Tesouro Transparente.

Noticias relacionadas:

• El Tesoro Nacional identifica filtración de datos de 30 mil registros.
• Caixa Seguridade informa ataque cibernético y filtración de datos.

Según el Tesoro, la indisponibilidad forma parte de las medidas de seguridad, análisis y recuperación adoptadas tras el acceso no autorizado. El organismo subraya que no todos los sistemas temporalmente fuera de línea fueron alcanzados por el incidente.

Las principales estructuras responsables de las operaciones del Tesoro siguen funcionando con normalidad. La institución también afirma que no hubo impacto financiero y que la gestión de la Deuda Pública Federal continúa sin alteraciones.

Subastas de títulos

Aunque la consulta interactiva de las subastas de títulos públicos esté temporalmente no disponible en el sitio del Tesoro, los datos pueden consultarse por otros canales:

• Base de datos en la página de Resultados de las Subastas del Banco Central;
• Ordenanzas oficiales;
• Divulgación de los resultados de las subastas.

Datos expuestos

Identificado el 4 de noviembre, el incidente de seguridad solo fue divulgado en la noche del jueves (12). Según lo comunicado anteriormente por el organismo, el acceso indebido alcanzó dos bases de datos:

• 30 mil registros: nombres, CPF (documento de identidad fiscal de Brasil) y correos electrónicos de usuarios del sistema e-Serviços;
• Cerca de 4 mil claves Pix: información de beneficiarios de pagos del gobierno federal y datos relacionados con las transacciones.

El Tesoro informó que el acceso no autorizado fue contenido y que se adoptaron medidas adicionales de protección. También se inició una investigación técnica para determinar el origen y la extensión del episodio.

Orientación a los usuarios

El organismo advierte que los datos expuestos pueden usarse para hacer más convincentes los intentos de fraude. Por eso, recomienda atención a mensajes y contactos sospechosos que soliciten información personal, contraseñas o pagos.

El caso fue comunicado a la Autoridad Nacional de Protección de Datos (ANPD) y al Centro de Prevención, Tratamiento y Respuesta a Incidentes Cibernéticos de Gobierno (CTIR Gov).

Canal de atención

Las personas con dudas sobre el incidente pueden dirigirse al encargado del tratamiento de datos personales del Ministerio de Hacienda a través del canal oficial Fala.BR.

El Tesoro afirma que algunos servicios permanecerán no disponibles hasta la conclusión de las verificaciones técnicas y la corrección de las vulnerabilidades identificadas.