Dados confidenciais de milhões de beneficiários do Instituto Nacional do Seguro Social (INSS) ficaram expostos após uma série de acessos suspeitos ao Sistema Único de Informações de Benefícios (Suibe). Este sistema armazena informações sensíveis como nome, CPF, telefone, tipo de benefício e valores recebidos, abrangendo aposentadoria, pensão, salário-maternidade e benefício de prestação continuada.
Identificação do Problema
O problema foi identificado após um monitoramento conjunto entre o INSS e a Dataprev, que detectou um aumento anormal nas solicitações de acesso ao Suibe. Em resposta, as senhas de acesso ao sistema foram imediatamente suspensas. Além dos funcionários da Previdência Social, servidores de outros órgãos do governo federal também têm acesso ao Suibe.
Falhas na Segurança
Em comunicado, o INSS explicou que, em gestões anteriores, senhas de acesso foram distribuídas sem um controle rigoroso. O processo de login era simples, exigindo apenas nome de usuário e senha, sem autenticação em duas etapas, o que aumentava a vulnerabilidade. Com a implementação das novas medidas de segurança, agora é necessário utilizar certificado digital e criptografia para acessar o sistema. “Se um servidor que tem acesso ao Suibe se aposenta ou passa em outro concurso, ele não era descadastrado. Agora, com a certificação digital e criptografia, quem detiver a senha ficará sem acesso”, esclareceu o órgão.
Medidas de Segurança Adotadas
O INSS informou que ainda não é possível determinar a extensão do problema, mas um levantamento está em andamento para avaliar a exposição dos dados e verificar se houve vazamento de informações. Assim que a análise for concluída, o caso será encaminhado à Polícia Federal. “O Suibe foi o primeiro sistema de dados do INSS a ter seu fluxo de acesso alterado pelas novas regras de segurança tecnológica, que estão sendo atualizadas em 2024. Os sistemas responsáveis pela concessão de benefícios já estão operando com a nova camada de segurança”, destaca o comunicado.
Impacto e Consequências
A exposição de dados pode ter sérias consequências para os beneficiários, incluindo risco de fraudes e uso indevido das informações pessoais. O INSS e a Dataprev estão trabalhando para mitigar os danos e garantir a segurança dos dados. A implementação de novos protocolos de segurança é uma medida essencial para prevenir futuros incidentes.
Saiba tudo sobre o Meu INSS
O Meu INSS é uma ferramenta criada para dar maior facilidade à vida do cidadão. Pode ser acessada pela internet do seu computador ou pelo seu próprio telefone celular (Android e IOS).
Para conhecer, digite o endereço gov.br/meuinss ou instale o aplicativo Meu INSS no seu celular, e tenha acesso a mais de 90 serviços oferecidos pelo INSS, sem sair de casa.
É a Agência da Previdência Social na palma da sua mão!
Para utilizar esses serviços é necessário se cadastrar e obter senha, no próprio site ou aplicativo.
