A Dataprev confirmou que um vazamento de dados no sistema do Instituto Nacional do Seguro Social (INSS) atingiu 2,8 milhões de CPFs. Do total, cerca de 52 mil pertencem a segurados vivos.
O caso foi divulgado na terça-feira (26) e chamou atenção para um alerta sobre a segurança das informações. Confira a seguir o que foi revelado, quais dados foram expostos e qual falha abriu caminho para o vazamento.
O que o INSS e a Dataprev revelaram
A Dataprev é a empresa pública que cuida do processamento de dados da Previdência. Foi ela quem confirmou o vazamento ligado ao INSS.
Os pontos centrais do que foi revelado são os seguintes:
- O vazamento de dados do sistema do INSS atingiu 2,8 milhões de CPFs
- Cerca de 98% dos dados pertenciam a pessoas já falecidas
- Aproximadamente 52 mil segurados vivos tiveram informações expostas
- O número ficou acima da estimativa inicial, de cerca de 2 milhões de registros
O CPF é o Cadastro de Pessoas Físicas, número que identifica o cidadão no país. O vazamento expôs esse e outros registros ligados a beneficiários do INSS.
Quais dados foram expostos no incidente
O vazamento não expôs todos os tipos de informação dos segurados. O acesso indevido alcançou um conjunto específico de registros.
Os dados expostos no incidente foram os seguintes:
- O número do CPF dos segurados atingidos
- A data de nascimento dessas mesmas pessoas
Essas informações, sozinhas, não atribuem acesso direto ao benefício de uma pessoa. Mas podem ser usadas por golpistas em tentativas de fraude.
Por isso, mesmo sem senhas no pacote vazado, o caso preocupa especialistas. A junção de CPF e data de nascimento ajuda criminosos a parecerem confiáveis em golpes.
A falha no Meu INSS que causou o vazamento
O vazamento não foi resultado de uma invasão complexa ao sistema. A origem do problema foi uma falha em uma ferramenta conhecida dos segurados.
Sobre a falha que causou o vazamento, vale o seguinte:
- O problema esteve em um serviço de consulta do aplicativo Meu INSS (disponível no Android e iOS)
- Esse serviço deveria exigir login, mas estava acessível sem essa etapa
- Sem a exigência de senha, foi possível acessar informações sem autorização
O Meu INSS é o aplicativo usado para consultar extratos, agendar perícias e pedir benefícios. A falha ficou em uma parte específica desse sistema.
Segundo a Dataprev, o problema durou cerca de um dia e foi corrigido assim que detectado. A Autoridade Nacional de Proteção de Dados foi comunicada sobre o caso.
O risco de golpes e o que o governo afirma
Um vazamento desse tipo costuma gerar receio de golpes entre os afetados. O governo, porém, fez esclarecimentos sobre o alcance do problema.
Sobre o risco de golpes e a resposta oficial, vale o seguinte:
- Até o momento, não foram detectadas liberações indevidas de benefícios
- Também não houve registro de empréstimos fraudulentos ligados ao caso
- A Dataprev adotou novos controles de segurança com limites de acesso
O INSS afirma que a concessão de qualquer benefício passa por várias etapas de validação. Essas travas dificultam o uso dos dados vazados para fraudes diretas.
Ainda assim, o cuidado do segurado segue sendo importante nas próximas semanas. Golpistas costumam usar esses dados em contatos falsos por telefone ou mensagem.
Como o segurado pode se proteger
Diante do vazamento, o segurado pode adotar medidas para reduzir o risco de cair em golpes. Os cuidados são simples e estão ao alcance de todos.
Para se proteger, o segurado deve adotar estas práticas:
- Desconfiar de ligações e mensagens que pedem dados pessoais ou senhas
- Não clicar em links recebidos por mensagem em nome do INSS
- Usar apenas o aplicativo e o site oficiais para consultar o benefício
- Acompanhar o extrato do benefício para identificar qualquer cobrança estranha
O INSS não liga pedindo senha nem oferece benefícios por telefone ou mensagem. Qualquer contato com esse tipo de pedido deve ser tratado como tentativa de golpe.
Em caso de dúvida, o segurado pode usar a Central de Atendimento, no telefone 135. O canal confirma informações e evita que a pessoa caia em fraudes.
Continue acompanhando diariamente o portal Alerta Gov e fique por dentro de todas as atualizações sobre INSS, segurança digital, golpes e demais notícias. Assista também ao vídeo completo abaixo:
