La Secretaría del Tesoro Nacional de Brasil informó que prevé restablecer hasta la mañana del lunes 16 los sistemas y servicios que quedaron temporalmente fuera de línea tras el incidente de seguridad comunicado el jueves 12 en la noche.
La interrupción afecta herramientas de consulta y acceso a documentos, series históricas e información disponible en el sitio del órgano y en el portal Tesouro Transparente.
Servicios afectados y operaciones que siguen activas
Según el Tesoro, la indisponibilidad forma parte de las medidas de seguridad, análisis y recuperación aplicadas después del acceso no autorizado. La institución señaló que no todos los sistemas que quedaron fuera del aire fueron alcanzados por el episodio.
Las estructuras principales responsables de las operaciones del Tesoro continúan funcionando con normalidad. El organismo también afirmó que no hubo impacto financiero y que la gestión de la deuda pública federal sigue sin alteraciones.
Aunque la consulta interactiva de los leilões de títulos públicos permanece indisponible en el sitio del Tesoro, los datos pueden consultarse por otros canales, entre ellos la base de datos de resultados de los leilões del Banco Central, las portarias oficiales y la divulgación de los resultados de los leilões.
Datos expuestos y aviso a los usuarios
El incidente fue identificado el 4 de noviembre y divulgado en la noche del jueves 12. De acuerdo con el comunicado previo del órgano, el acceso indebido alcanzó dos bases de datos: 30 mil registros con nombres, números de cédula fiscal y correos electrónicos de usuarios del sistema e-Servicios, y cerca de 4 mil llaves Pix con información de beneficiarios de pagos del gobierno federal y datos vinculados a las transacciones.
El caso fue notificado a la Autoridad Nacional de Protección de Datos y al Centro de Prevención, Tratamiento y Respuesta a Incidentes Cibernéticos de Gobierno. Las dudas sobre el episodio pueden canalizarse por el canal oficial Fala.BR.
El Tesoro agregó que algunos servicios seguirán indisponibles hasta concluir las verificaciones técnicas y la corrección de las vulnerabilidades identificadas.
