INSS adota medidas contra golpes e vazamentos de dos O Instituto Nacional do Seguro Social (INSS) está apurando um grave problema de exposição de dados cadastrais de milhões de aposentados e pensionistas. Segundo comunicado oficial, o acesso indevido às informações ocorreu ao longo de décadas, por meio de logins de servidores públicos que se aposentaram, foram exonerados ou pediram demissão, sem que suas credenciais fossem desativadas. Embora o INSS ainda esteja avaliando o impacto completo da situação, a exposição de dados pode ter afetado cerca de 40 milhões de segurados.
Dados Comprometidos e Riscos Identificados
De acordo com o INSS, o Sistema Único de Informações de Benefícios (Suibe) foi o alvo da falha de segurança. Esse sistema armazena dados sensíveis dos beneficiários, como nome, CPF, tipo de benefício (aposentadoria, pensão, entre outros), data de concessão e valor recebido. No entanto, o órgão destacou que o Suibe não é utilizado para a liberação de benefícios, o que significa que, até o momento, não foram identificados prejuízos financeiros diretos aos cofres públicos.
A falha se originou na distribuição de senhas para acesso ao sistema por órgãos federais como a Controladoria-Geral da União (CGU) e a Advocacia-Geral da União (AGU). Contudo, não havia controle adequado sobre o uso dessas senhas, que continuavam ativas mesmo após os servidores deixarem seus cargos, expondo o sistema a possíveis invasões por hackers e criminosos.
Potenciais Consequências da Exposição
Entre os riscos identificados está o uso indevido das informações por criminosos, que poderiam vender os dados a financeiras para oferecer crédito consignado aos beneficiários do INSS. Outra possibilidade é a solicitação de crédito especial em nome dos segurados, utilizando os dados vazados para fraudar o sistema financeiro.
Medidas Adotadas pelo INSS
Em resposta à descoberta da exposição, o INSS, em conjunto com a Dataprev, órgão responsável pelo desenvolvimento do Suibe, implementou medidas de segurança imediatas. As senhas de acesso externo ao sistema foram suspensas, e novos protocolos de acesso foram estabelecidos. Agora, o acesso ao Suibe por órgãos externos exigirá o uso de certificado digital e criptografia, garantindo maior segurança na manipulação dos dados.
O INSS também afirmou que as novas regras de segurança tecnológica estão sendo aplicadas a todos os sistemas da instituição, com o objetivo de prevenir incidentes semelhantes no futuro. O Suibe foi o primeiro sistema a passar por essa atualização, e outros sistemas que gerenciam a concessão de benefícios também já estão operando sob as novas camadas de proteção.
Paralisação Temporária do Suibe e Impacto na Produção de Estatísticas
Antes da implementação das novas medidas de segurança, o INSS desativou temporariamente o Suibe no início de maio. Essa paralisação interrompeu a produção de estatísticas vitais, como o Boletim Estatístico da Previdência Social (Beps), que fornece informações detalhadas sobre a concessão e o pagamento de benefícios. A última edição do Beps foi publicada em fevereiro deste ano, e a produção só será retomada após a conclusão das atualizações de segurança.
O incidente de exposição de dados no INSS levanta preocupações sobre a segurança das informações de milhões de brasileiros. Com a adoção de novas medidas de segurança, o instituto busca reforçar a proteção dos dados dos segurados e evitar futuras brechas. A investigação sobre o alcance e as possíveis consequências desse vazamento continua, e o caso será encaminhado à Polícia Federal para análise detalhada assim que as apurações internas forem concluídas.