Um incidente de segurança envolvendo sistemas do Instituto Nacional do Seguro Social (INSS) resultou na exposição de dados pessoais de milhões de brasileiros, segundo informou nesta terça-feira (26) a Dataprev, estatal responsável pelo processamento das informações da Previdência Social.
De acordo com os dados apresentados ao Conselho Nacional da Previdência Social (CNPS), o vazamento atingiu 2,8 milhões de CPFs.
A empresa destacou que cerca de 98% desses registros pertencem a pessoas já falecidas, enquanto aproximadamente 52 mil segurados vivos tiveram informações acessadas de forma indevida.
O número revisado é superior à estimativa inicial do INSS, que apontava cerca de 2 milhões de registros comprometidos.
Segundo a Dataprev, os acessos indevidos envolveram dados como CPF e data de nascimento. A estatal explicou ainda que um mesmo documento pode ter sido consultado mais de uma vez, o que contribuiu para a ampliação do total contabilizado.
Apesar do incidente, o governo informou que não houve liberação irregular de benefícios nem contratação automática de empréstimos consignados.
A investigação preliminar aponta que a falha ocorreu no aplicativo Meu INSS. Uma área que deveria exigir autenticação acabou ficando acessível sem login. De acordo com representantes da Dataprev, tratava-se de uma funcionalidade de consulta interna que operou sem a devida verificação de acesso por cerca de um dia.
O erro foi corrigido assim que identificado, e novos mecanismos de segurança foram implementados, incluindo restrições para consultas em massa.
O INSS afirmou que seus sistemas de concessão de benefícios contam com múltiplas camadas de verificação e que os controles internos estão sendo reforçados.
O incidente teria sido detectado em 22 de abril, mas só veio a público nesta semana. A Autoridade Nacional de Proteção de Dados (ANPD) foi notificada logo após a identificação da falha.
Especialistas em segurança digital alertam que, mesmo sem acesso direto a benefícios, informações expostas podem ser usadas em tentativas de fraude e golpes, já que os dados do INSS incluem registros sensíveis de aposentados, pensionistas e beneficiários de programas sociais.
Este é o segundo caso recente envolvendo falhas de segurança nos sistemas do instituto. Em 2024, outro incidente também resultou na exposição de informações de segurados, levando ao reforço das medidas de proteção digital.
*Compartilhe este conteúdo do Diário da Guanabara, o melhor site de notícias do Rio de Janeiro.
SIGA O DIÁRIO DA GUANABARA NO INSTAGRAM
