Vazamento no INSS expõe dados de 2,8 milhões de segurados e preocupa especialistas

Falha na plataforma Meu INSS expõe dados de milhões

Um vazamento de dados no sistema da Dataprev, empresa estatal responsável pelo processamento das informações do Instituto Nacional do Seguro Social (INSS), atingiu 2,8 milhões de segurados. A falha ocorreu em 19 de abril devido a uma brecha na trava de segurança da plataforma “Meu INSS”, mas só foi divulgada oficialmente na semana passada. Inicialmente, a Dataprev não divulgou o número exato de pessoas afetadas, enquanto técnicos do governo estimavam, de forma reservada, que cerca de 1,5 milhão de usuários teriam sido impactados.

Dados de falecidos e segurados sem registro são maioria

O INSS esclareceu que 97% das informações vazadas pertencem a pessoas já falecidas, e aproximadamente 50 mil registros correspondem a segurados sem registro de óbito. Já a Dataprev confirmou que 98,19% dos acessos foram relacionados a dados de falecidos. O episódio veio à tona após reportagem do jornal Folha de São Paulo, sendo confirmado posteriormente por ambas as instituições.

Resposta dos órgãos e medidas adotadas

Tanto o INSS quanto a Dataprev informaram que tomaram providências imediatas logo após a identificação dos acessos indevidos. A Agência Nacional de proteção de dados (ANPD) também foi acionada para acompanhar a situação. O INSS ressaltou que o vazamento não resultou na concessão de benefícios ou empréstimos fraudulentos, destacando que o sistema conta com múltiplas camadas de segurança, incluindo o uso obrigatório de biometria facial para autenticação.

Gravidade e riscos do vazamento

Especialistas em segurança da informação classificam o incidente como grave, pois os dados expostos incluem informações sensíveis, como vínculos trabalhistas, filiações e CPFs, que podem ser explorados por criminosos para fraudes. A Dataprev anunciou que implementou novos controles de segurança, como limites de acesso, para tentar evitar futuras ocorrências semelhantes.

O caso evidencia a vulnerabilidade de sistemas públicos que lidam com dados pessoais e reforça a importância de medidas robustas para proteger as informações dos cidadãos.