Vazamento de Dados no INSS: 2,8 Milhões de CPFs Atingidos
O recente vazamento de dados no sistema do Instituto Nacional do Seguro Social (INSS) atingiu 2,8 milhões de Cadastro de Pessoas Físicas (CPFs), de acordo com a Dataprev, estatal responsável pelo processamento de informações da Previdência Social. Essa informação foi divulgada na reunião do Conselho Nacional da Previdência Social (CNPS) e representa um número superior à estimativa inicial apresentada por técnicos do INSS, que mencionava cerca de 2 milhões de registros afetados.
Segundo a Dataprev, cerca de 98% dos dados acessados pertenciam a pessoas já falecidas, enquanto aproximadamente 52 mil segurados vivos tiveram informações expostas durante o incidente de segurança ocorrido em abril. Os dados vazados incluíram CPFs e datas de nascimento de segurados.
A investigação preliminar aponta que o problema ocorreu por causa de uma falha no sistema do aplicativo Meu INSS, que permitia acesso a uma área sem autenticação. A Dataprev informou que o erro foi corrigido assim que identificado e que desenvolve novas barreiras de segurança para impedir consultas simultâneas em massa.
Medidas de Segurança
Para evitar incidentes semelhantes no futuro, a Dataprev implementou novos controles de segurança com limites de acesso. Além disso, o INSS informou que a concessão de benefícios possui diferentes etapas de validação e segurança, incluindo travas de segurança para garantir a análise segura dos benefícios.
Embora o governo afirme que não houve concessão irregular de benefícios, especialistas alertam que as informações vazadas podem ser usadas em golpes e fraudes financeiras. O banco de dados do INSS reúne informações pessoais de aposentados, pensionistas e beneficiários de programas sociais, incluindo vínculos empregatícios e dados cadastrais.
- 2,8 milhões de CPFs foram afetados pelo vazamento de dados.
- 98% dos dados acessados pertenciam a pessoas já falecidas.
- 52 mil segurados vivos tiveram informações expostas.
- A falha no sistema do aplicativo Meu INSS permitia acesso a uma área sem autenticação.
O caso levantou preocupação entre especialistas em segurança digital por causa da quantidade de dados expostos. A Autoridade Nacional de Proteção de Dados (ANPD) foi acionada logo após a descoberta do problema.
Este conteúdo pode conter links de compra.
Fonte: link