Tesouro Nacional e Petrobras sofrem ataques cibernéticos com vazamento de dados

O Tesouro Nacional e a Petrobras confirmaram ter sido vítimas de acessos não autorizados em seus ambientes tecnológicos, em uma onda de ataques cibernéticos que também afetou o Porto de Santos e a Caixa. O incidente no Tesouro, ocorrido em 4 de novembro, resultou na exposição de dados pessoais de aproximadamente 30 mil cadastros do sistema e-Serviços, incluindo nome, CPF e e-mail. Adicionalmente, uma base de dados interna teve cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal expostas, com informações relacionadas a essas transações.

Segundo o Tesouro, os dados vazados podem ser utilizados para contatos fraudulentos mais convincentes. No entanto, o órgão assegurou que não houve impacto financeiro e que nenhum sistema estruturante foi afetado. O Tesouro Nacional recomendou atenção a eventuais contatos ou mensagens suspeitas que solicitem informações pessoais, senhas ou pagamentos. A demora na comunicação do incidente, identificado em 4 de novembro, foi justificada pelo tempo necessário para apuração, investigação e contenção.

Ataque à Petrobras e outros casos recentes

A Petrobras informou que seu site externo e o portal da Agência Petrobras foram alvo de uma tentativa de ataque cibernético em 11 de novembro, causando lentidão e intermitência temporárias. A estatal garantiu que não houve impacto nos sistemas internos nem nas operações, pois as páginas afetadas são hospedadas em ambientes externos e não possuem conexão com seus sistemas internos. A empresa estabilizou seus sites externos e assegurou a integridade de seus sistemas internos.

Outras instituições públicas e empresas também foram alvo de ataques cibernéticos no início de novembro. A Caixa Seguridade reportou o vazamento de dados de 7,6 milhões de clientes em 6 de novembro, mas negou o comprometimento de dados financeiros ou de autenticação. O Porto de Santos, por sua vez, continua com sistemas instáveis após um ataque registrado em 6 de novembro, mas as operações portuárias seguem normalmente, com serviços prestados por canais alternativos. A Autoridade Portuária trabalha na recuperação dos serviços online.

Medidas de segurança e próximos passos

O Tesouro Nacional declarou que seus mecanismos de segurança e monitoramento de rede permitiram identificar e conter o acesso indevido. A recomendação geral para os usuários é manter a atenção redobrada a comunicações suspeitas, especialmente aquelas que solicitam informações pessoais, senhas ou a realização de pagamentos. As empresas afetadas estão comunicando os titulares dos dados e oferecendo recomendações de proteção contra possíveis fraudes.

O Tesouro Nacional prevê restabelecer até a manhã de segunda-feira (16) os sistemas e serviços temporariamente indisponíveis, como ferramentas de consulta e acesso a documentos e séries históricas. A consulta interativa aos leilões de títulos públicos também está suspensa, com resultados disponíveis em outros canais. O órgão reforçou o monitoramento e abriu uma investigação técnica para apurar a origem e a extensão do acesso. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e ao CTIR Gov.