Falha na segurança do sistema “Meu INSS” revela dados de milhões

Um vazamento de dados no sistema da Dataprev, empresa estatal responsável pelo processamento das informações do Instituto Nacional do Seguro Social (INSS), afetou 2,8 milhões de segurados, conforme anunciado pela própria Dataprev nesta terça-feira. A falha ocorreu em 19 de abril, devido a uma vulnerabilidade na trava de segurança da plataforma digital “Meu INSS”, mas só veio a público na última semana.

Inicialmente, a Dataprev não divulgou o total de pessoas impactadas, alegando que a investigação ainda estava em andamento. Estimativas internas, feitas por técnicos do governo, indicavam que cerca de 1,5 milhão de indivíduos poderiam ter tido seus dados expostos.

Dados de pessoas falecidas predominam no vazamento

Em nota oficial, o INSS explicou que 97% dos dados vazados pertencem a pessoas já falecidas, enquanto aproximadamente 50 mil registros são de segurados sem registro de óbito. Já a Dataprev detalhou que 98,19% dos acessos indevidos envolveram informações de pessoas falecidas.

O caso veio à tona inicialmente pelo jornal Folha de São Paulo e só teve confirmação oficial da Dataprev e do INSS na semana passada. Ambos os órgãos afirmam que adotaram medidas imediatas após identificarem os acessos não autorizados. A Agência Nacional de proteção de dados (ANPD) também foi acionada para acompanhar o caso.

Medidas e riscos após exposição dos dados pessoais

O INSS garantiu que os acessos indevidos não resultaram em concessão de benefícios ou empréstimos fraudulentos. Para aumentar a segurança, o instituto tem implementado mecanismos como o uso obrigatório de biometria facial na plataforma. “A concessão de qualquer benefício possui uma série de travas de segurança. O INSS tem reforçado seus controles internos a fim de oferecer maior segurança à análise de seus benefícios”, afirmou o órgão em nota.

Especialistas, porém, consideram o vazamento grave, pois expôs dados sensíveis de quase três milhões de pessoas, que podem ser utilizados por criminosos. O banco de dados do INSS inclui informações detalhadas como vínculos empregatícios, filiação e CPFs.

Em resposta, a Dataprev informou que implementou novos controles de segurança, incluindo limites de acesso, para evitar novos incidentes similares.

Share.
Exit mobile version