Vazamento de dados do INSS por falha na segurança

Dados de milhares de segurados do INSS foram expostos devido a uma falha na segurança do sistema da Dataprev, empresa pública responsável pelo processamento de dados do governo federal.

Esse problema na plataforma ocorreu no dia 22 de abril e foi comunicado à Agência Nacional de Proteção de Dados (ANPD) pelo próprio INSS, que confirmou o incidente nesta quinta-feira.

O vazamento foi inicialmente divulgado pelo jornal Folha de São Paulo e até então não era de conhecimento geral. O INSS ainda não revelou a quantidade exata de segurados cujos dados foram comprometidos.

De acordo com comunicado do Instituto, a Dataprev ainda está consolidando as informações sobre o ocorrido.

O INSS afirmou que o problema foi rapidamente detectado e medidas foram tomadas imediatamente:

“O incidente foi identificado pela Dataprev no último dia 22 de abril, e as providências necessárias foram adotadas naquela mesma data. Assim que o INSS tomou conhecimento, comunicou a Agência Nacional de Proteção de Dados (ANPD) dentro do prazo regulamentar.”

Segundo o INSS, 97% dos dados vazados pertencem a pessoas falecidas, e aproximadamente 50 mil referem-se a segurados sem registro de óbito.

Funcionários que preferem manter anonimato relatam que o problema pode ter afetado cerca de dois milhões de pessoas. O INSS realiza pagamentos mensais para quase 42 milhões de beneficiários, considerando também os assistenciais.

Entretanto, o INSS garantiu que não houve concessão indevida de benefícios ou empréstimos fraudulentos em decorrência do vazamento. Para aumentar a segurança do sistema, foram implementadas diversas barreiras, incluindo o uso de reconhecimento facial por biometria.

“A aprovação de qualquer benefício é protegida por múltiplas camadas de segurança. O INSS tem reforçado seus controles internos para garantir maior segurança na avaliação dos benefícios”, afirmou a nota oficial.

A Dataprev, por sua vez, declarou que mantém um monitoramento constante e realiza avaliações permanentes de eventos relacionados à segurança da informação.