Milhões de dados sigilosos de beneficiários do Instituto Nacional do Seguro Social (INSS) foram expostos publicamente e acessados por usuários externos. Esta grave falha foi constatada no início de maio, levando ao desligamento do Sistema Único de Informações de Benefícios (Suibe), o que paralisou a produção de estatísticas da Previdência Social.
Com isso milhões de beneficiários acabaram sendo afetados. A informação foi confirmada por fontes internas do órgão. Veja abaixo todos os detalhes acerca deste ocorrido e quais serão as medidas tomadas.
Veja isso: Governo oferece APOIO DE R$2.260 para muitos brasileiros
Origem e impacto do vazamento de dados
Ao longo das últimas décadas, o INSS acumulou um estoque de centenas de senhas repassadas a usuários externos sem revisão de autorização, permitindo o acesso a dados como espécie do benefício, valor devido e data de concessão.
Embora o INSS não tenha provas concretas do vazamento dos dados do Suibe, há um histórico de reclamações de segurados que souberam da concessão de seus benefícios por meio de terceiros, sugerindo que criminosos poderiam estar usando essas informações para realizar ações fraudulentas.
Reclamações e medidas adotadas
Após a descoberta do problema, o número de reclamações relacionadas a empréstimos consignados caiu significativamente. Em maio, houve 405 reclamações, comparado a uma média de 943 registros mensais entre janeiro e março. Segundo especialistas, os dados cadastrais vazados facilitam o contato de instituições financeiras com beneficiários antes mesmo da comunicação oficial do INSS.
Acesso e segurança do sistema
Os chamados “usuários externos” do Suibe incluem servidores de outros ministérios e representantes de órgãos que utilizam informações da Previdência para suas tarefas, como a Advocacia-Geral da União (AGU).
No entanto, não havia controle adequado para garantir a revogação das senhas de usuários que deixassem esses órgãos. Além disso, os acessos eram realizados com simples entrada de usuário e senha, sem autenticação de dois fatores ou uso de VPN, deixando vulneráveis as informações de 39,5 milhões de beneficiários.
Medidas para fortalecer a segurança
A solução tecnológica do Suibe é fornecida pela Dataprev, que afirmou que informações sobre o sistema devem ser solicitadas ao INSS. O presidente do INSS destacou que o órgão não controla quais informações foram acessadas por usuários externos, apenas monitora o volume de dados extraídos.
Quando um volume elevado é detectado, um alerta é disparado e o endereço IP é bloqueado. Ao tomar conhecimento da quantidade de senhas externas em uso, Stefanutto ordenou a suspensão imediata de todos os acessos.
Implicações e futuro do sistema
A exposição dos dados do INSS levanta sérias preocupações sobre a governança e a segurança das informações dos beneficiários. A falta de controle adequado e as falhas na segurança cibernética deixaram milhões de brasileiros vulneráveis a fraudes. A suspensão dos acessos externos é um passo crucial para proteger essas informações, mas medidas adicionais são necessárias para garantir a integridade e a segurança dos dados no futuro.
A situação atual exige uma revisão abrangente dos protocolos de segurança e uma atualização tecnológica para prevenir incidentes semelhantes. A implementação de sistemas de autenticação mais robustos, como a autenticação de dois fatores, e o uso de VPNs são essenciais para proteger as informações sensíveis dos beneficiários do INSS.
Para mais informações sobre as medidas de segurança e a gestão de dados do INSS, os interessados devem consultar o portal oficial do órgão e acompanhar as atualizações sobre o caso.
Veja isso: Brasileiros que pagam IPTU recebem grande SURPRESA do Governo; Veja como garantir
