Vazamento de dados do INSS afeta 2,8 milhões de CPFs, a maioria de falecidos

Em Brasília, o Instituto Nacional do Seguro Social (INSS) revelou um incidente de segurança que afetou 2,8 milhões de Cadastro de Pessoas Físicas (CPFs). A informação foi divulgada nesta terça-feira (26) pela Dataprev, a estatal encarregada de processar dados da Previdência Social. Este vazamento foi discutido durante uma reunião do Conselho Nacional da Previdência Social (CNPS).

De acordo com a Dataprev, aproximadamente 98% dos dados expostos pertenciam a indivíduos já falecidos. No entanto, cerca de 52 mil segurados vivos também tiveram suas informações acessadas no incidente, que ocorreu em abril. O número de registros afetados é maior do que a estimativa inicial, que apontava cerca de 2 milhões de registros comprometidos.

As informações vazadas incluíam CPFs e datas de nascimento dos segurados. A Dataprev esclareceu que um único CPF pode ter sido acessado mais de uma vez, o que contribui para o elevado número de acessos registrados. Importante ressaltar que não houve liberação indevida de benefícios ou contratação automática de empréstimos consignados.

A investigação preliminar indicou que o vazamento se deu por uma falha no sistema do aplicativo Meu INSS. Segundo Edmar dos Santos Ferreira Junior, representante da Dataprev no CNPS, uma área que deveria exigir autenticação estava acessível sem login. “Era uma consulta que estava dentro de uma interface logada, mas aceitava uma resposta para quando você estivesse em um ambiente público”, explicou.

O incidente foi detectado em 22 de abril, mas a informação se tornou pública apenas na semana passada. A Dataprev confirmou que, assim que o erro foi identificado, ele foi corrigido. Além disso, a empresa está implementando novas medidas de segurança para evitar consultas em massa. A autarquia INSS, por sua vez, destacou que a concessão de benefícios envolve diversas etapas de validação para garantir a segurança dos dados.