O Instituto Nacional do Seguro Social (INSS) confirmou um vazamento de dados de segurados. Estimativas técnicas indicam que o episódio pode ter alcançado cerca de 2 milhões de pessoas.
O instituto não divulgou um número fechado de afetados e afirmou que a maior parte dos registros era de cidadãos já falecidos. A apuração sobre o tamanho do incidente ainda está em andamento.
Confira a seguir o que o INSS confirmou, como a falha de segurança funcionava e por que os números sobre o total de pessoas atingidas divergem entre si.
🔔 Fique por dentro dos seus direitos — grupos gratuitos no WhatsApp
Benefícios, INSS, concursos e alertas do governo avisados na hora, sem pagar nada.
RECEBER ALERTAS →O que o INSS confirmou sobre o vazamento
O INSS reconheceu de forma oficial a ocorrência do incidente. A confirmação trata da exposição de informações de pessoas ligadas à previdência social.
Os pontos confirmados pelo instituto são os seguintes:
- A exposição de dados de segurados ocorreu por uma falha de segurança nos sistemas
- A falha está ligada à Dataprev, estatal que cuida da gestão dos dados da previdência
- O incidente foi identificado pela Dataprev no dia 22 de abril deste ano
- O caso foi comunicado à Agência Nacional de Proteção de Dados, como exige a lei
Sempre que ocorre uma falha de segurança envolvendo dados pessoais, o órgão responsável deve informar o caso à autoridade que fiscaliza o tema no país.
Como a falha de segurança funcionava
O entendimento sobre o tamanho do problema passa por compreender a origem da brecha. A falha permitia o acesso a informações que deveriam estar protegidas dentro do sistema.
Segundo o apurado, a falha de segurança funcionava da seguinte forma:
- A brecha aparecia quando alguém tentava abrir um pedido de benefício em nome de um segurado
- Ao inserir o CPF de um terceiro, o sistema liberava informações além do permitido
- Entre os dados expostos estavam o nome, a data de nascimento e o histórico de trabalho
- A brecha podia ser explorada em pedidos como aposentadoria, pensão e auxílio
Há suspeita de que a falha tenha sido explorada em larga escala por terceiros. Técnicos levantam a possibilidade de uso de robôs para inserir longas listas de CPFs no sistema e extrair os dados de forma automática.
Quantas pessoas foram afetadas e por que os números divergem
O total de pessoas atingidas pelo vazamento ainda não é um dado fechado. As informações disponíveis trazem números diferentes, e entender essa diferença ajuda a dimensionar o caso.
Os números que circulam sobre o vazamento são os seguintes:
- O INSS informou que 97% dos CPFs acessados pertenciam a cidadãos já falecidos
- Os casos de segurados vivos somam cerca de 50 mil, menos de 3% do total
- A partir desses percentuais, a estimativa oficial chega a cerca de 1,7 milhão de cadastros
- Técnicos ouvidos sob reserva estimam que o total possa se aproximar de 2 milhões
A diferença entre os números tem uma explicação direta. O valor menor é o cálculo feito a partir dos percentuais divulgados pelo próprio instituto, enquanto a estimativa mais alta parte de técnicos ouvidos de forma anônima pela imprensa.
O INSS não confirmou um total fechado de pessoas afetadas pelo episódio. Segundo o instituto, a Dataprev ainda finaliza um relatório técnico, e só com esse documento será possível saber o número definitivo.
O que o vazamento representa de risco
A exposição de dados pessoais sempre acende um alerta sobre o uso indevido das informações. No caso do INSS, porém, o próprio instituto fez uma ponderação sobre o risco prático do episódio.
Os pontos sobre o risco do vazamento são os seguintes:
- O instituto afirma que a exposição de dados não atribui acesso automático a benefícios
- A concessão de benefícios exige uma série de documentos e etapas de comprovação
- O empréstimo consignado, por exemplo, depende da confirmação por biometria facial
- A pensão por morte exige a apresentação da certidão de óbito, entre outros papéis
Mesmo sem acesso direto a benefícios, informações pessoais nas mãos erradas podem ser usadas em tentativas de fraude contra os segurados.
Mensagens e ligações que pedem dados ou senhas devem ser tratadas com desconfiança, e a checagem deve ser feita sempre pelo site do instituto ou aplicativo oficial (disponível no Android e iOS).
Continue acompanhando o portal Alerta Gov e fique por dentro de todas as atualizações sobre INSS. Não deixe também de assistir ao vídeo completo abaixo:
