Vazamento no INSS expõe 2,8 milhões de CPFs e acende alerta para golpes
O vazamento foi identificado em 22 de abril, mas só veio a público na semana passada
O recente vazamento de dados no sistema do Instituto Nacional do Seguro Social (INSS) atingiu cerca de 2,8 milhões de Cadastro de Pessoas Físicas (CPFs). A informação foi confirmada nesta terça-feira (26) pela Dataprev, estatal responsável pelo processamento das informações da Previdência Social.
Os detalhes foram apresentados durante reunião do Conselho Nacional da Previdência Social (CNPS). Segundo a Dataprev, aproximadamente 98% dos dados acessados pertenciam a pessoas já falecidas. Ainda assim, cerca de 52 mil segurados vivos tiveram informações expostas durante o incidente registrado em abril deste ano.
O número divulgado agora supera a estimativa inicial apresentada por técnicos do próprio INSS, que apontava cerca de 2 milhões de registros afetados.
Dados acessados indevidamente
De acordo com a Dataprev, os acessos indevidos envolveram CPFs e datas de nascimento de segurados. A estatal explicou que um mesmo CPF pode ter sido consultado mais de uma vez, fator que contribuiu para o alto volume de acessos registrados.
Apesar do vazamento, a empresa afirmou que não houve liberação indevida de benefícios nem contratação automática de empréstimos consignados.
Falha aconteceu no aplicativo Meu INSS
A investigação preliminar aponta que o problema ocorreu por causa de uma falha no sistema do aplicativo Meu INSS. Segundo Edmar dos Santos Ferreira Junior, representante da Dataprev no CNPS, uma área que deveria exigir autenticação estava acessível sem necessidade de login.
“Era uma consulta que estava dentro de uma interface logada, mas ela aceitava uma resposta para quando você estivesse em um ambiente público”, explicou.
Ainda segundo ele, o incidente permaneceu ativo por apenas um dia antes de ser identificado e corrigido.
Correção e novas medidas de segurança
A Dataprev informou que o erro foi corrigido imediatamente após a identificação da falha. A estatal também anunciou a implementação de novos mecanismos de proteção para evitar consultas simultâneas em massa.
“Como medida de proteção adicional, a Dataprev implementou novos controles de segurança com limites de acesso”, informou a empresa.
Em nota, o INSS destacou que a concessão de benefícios possui diversas etapas de validação e segurança.
“A concessão de qualquer benefício possui uma série de travas de segurança. O INSS tem reforçado seus controles internos a fim de oferecer maior segurança à análise de seus benefícios”, afirmou a autarquia.
Caso gerou preocupação entre especialistas
O vazamento foi identificado em 22 de abril, mas só veio a público na semana passada. Segundo a Dataprev e o INSS, a Autoridade Nacional de Proteção de Dados (ANPD) foi acionada logo após a descoberta da falha.
O episódio gerou preocupação entre especialistas em segurança digital devido ao grande volume de informações expostas. Mesmo sem indícios de liberação irregular de benefícios, especialistas alertam que dados como CPF e data de nascimento podem ser utilizados em golpes e fraudes financeiras.
O banco de dados do INSS reúne informações pessoais de aposentados, pensionistas e beneficiários de programas sociais, incluindo vínculos empregatícios e dados cadastrais.
Histórico de falhas
Essa não é a primeira ocorrência envolvendo sistemas do INSS. Em 2024, o instituto confirmou outro incidente que expôs informações sigilosas de aposentados e beneficiários de programas assistenciais.
Na ocasião, o governo também informou que havia reforçado os mecanismos de proteção dos sistemas previdenciários.(As informações são da Agência Brasil)
Leia também Flávio e Eduardo Bolsonaro são recebidos por Trump na Casa Branca
