Brecha de segurança expõe dados sigilosos de segurados do INSS na internet

Uma falha crítica de segurança nos sistemas digitais do Instituto Nacional do Seguro Social provocou o vazamento de dados confidenciais de milhares de segurados previdenciários em todo o país. O incidente cibernético, confirmado por analistas e autoridades ministeriais, expôs informações pessoais e cadastrais sensíveis de aposentados e pensionistas da autarquia federal.

Dados de segurados do INSS vazam após falha de segurança

O INSS confirmou o vazamento após falha de segurança envolvendo a Dataprev. Esse incidente ocorreu em 22 de abril e foi comunicado à ANPD, mas o número oficial de afetados ainda não foi fechado, mesmo que estimativas apontem para algo em torno de 1,7 milhão a 2 milhões de segurados atingidos.

Tech 30 Jan

Economia e mercado 04 Mar

Falha na Dataprev expõe informações de beneficiários do INSS

Ainda segundo o INSS, aproximadamente 97% dos dados expostos seriam de pessoas falecidas, enquanto cerca de 50 mil registros teriam relação com segurados vivos. Seja como for, a Dataprev ainda consolida informações técnicas sobre a extensão do problema.

Essa falha acontecia quando um terceiro tentava apresentar, em nome do segurado, um requerimento de benefício, como aposentadoria, pensão por morte ou auxílio-reclusão. Após digitar o CPF do beneficiário, o sistema exibia outras informações do cadastro da pessoa e, em alguns casos, dá para visualizar até o histórico de vínculos empregatícios.

Segurança digital do governo volta ao centro das críticas

Conforme relatado pela ANPD, informações individualizadas sobre eventuais incidentes de segurança “não são passíveis de divulgação pública”. De acordo com ela:

A divulgação de informações técnicas sensíveis sobre sistemas, vulnerabilidades e medidas de segurança adotadas pelas instituições envolvidas pode comprometer a segurança de pessoas, organizações e das próprias infraestruturas afetadas.