Vazamento de dados do INSS atinge 40 milhões de segurados

Cerca de 40 milhões de aposentados e pensionistas tiveram dados expostos por falha no acesso ao Suibe do INSS

Cerca de 40 milhões de aposentados e pensionistas tiveram seus dados cadastrais expostos devido a acessos sem controle, confirmou em nota o Instituto Nacional do Seguro Social (INSS). O problema, que ocorreu por décadas, se deu através de logins de servidores públicos de órgãos externos ao INSS que se aposentaram, foram exonerados ou pediram demissão.

O INSS ressaltou que apesar do ocorrido, o problema não gerou prejuízos aos cofres públicos, pois o Suibe não é utilizado para liberar benefícios. Ele serve apenas para armazenar dados dos beneficiários, como nome, CPF, tipo de benefício, data de concessão e valor recebido.

Origem do problema

Segundo o INSS, em gestões anteriores foram distribuídas senhas a outros órgãos federais para acesso ao Suibe, como a Controladoria-Geral da União e a Advocacia-Geral da União. No entanto, não havia um monitoramento eficaz dessas senhas, o que permitia que elas continuassem válidas mesmo após os servidores se desligarem de seus cargos, possibilitando o acesso indevido por hackers, fraudadores ou criminosos.

Uma das preocupações é a utilização indevida dessas senhas externas por financeiras para a venda de dados ou por criminosos que solicitam crédito especial em nome dos beneficiários do INSS.

Medidas adotadas

Diante do ocorrido, o INSS informou que a Dataprev, responsável pelo Suibe, identificou um aumento no fluxo de pedidos de informações ao sistema e tomou medidas rápidas. As senhas externas foram imediatamente suspensas e um novo protocolo de acesso foi criado, agora exigindo certificado digital e criptografia.

O instituto destaca que a segurança tecnológica está sendo renovada e que sistemas mais antigos, como o Suibe, já estão sendo atualizados. Somente após a conclusão das análises, o caso será encaminhado à Polícia Federal para investigação.

Impactos e paralisação de estatísticas

O INSS destacou que está avaliando o impacto da exposição dos dados dos beneficiários e investigando se h houve de fato vazamento de informações. Enquanto as medidas de segurança estão sendo reforçadas, o Suibe foi temporariamente desativado no início de maio, o que resultou na paralisação da produção de estatísticas, como o Boletim Estatístico da Previdência Social (Beps).

O Beps, que contém informações detalhadas sobre a concessão e pagamento de benefícios, é baseado nos dados do Suibe e sua última edição foi produzida em fevereiro deste ano, antes da atualização da segurança tecnológica.

Já segue o macuxi nas redes sociais? Acompanhe todas as notícias em nosso Instagram, Twitter, Facebook, Telegram e também no Tiktok