Dados vazados INSS: entenda a apuração da exposição de informações

Na última segunda-feira (24), o Instituto Nacional do Seguro Social (INSS) confirmou a possibilidade de vazamento de informações sigilosas de beneficiários, incluindo aposentados e pessoas que recebem benefícios sociais e assistenciais.

Essa confirmação trouxe à tona uma série de preocupações sobre a segurança dos dados armazenados pelo órgão e as potenciais consequências para os segurados.

Confira a origem do problema, os tipos de dados vazados do INSS, como eles estão sendo usados, as medidas que serão tomadas e a paralisação de estatísticas.

Empréstimo
Saque-Aniversário Simule agora

Empréstimo
Consignado Simule agora

Portabilidade
do Consignado Simule agora

Empréstimo
para BPC/LOAS Simule agora

Refinanciamento
de Consignado Simule agora

Empréstimo
Auxílio Brasil Simule agora

Quando começou o problema no INSS

O INSS tem dificuldades com segurança há algum tempo e essa vulnerabilidade foi agravada pela falta de controle sobre as senhas de acesso ao Sistema Único de Informações de Benefícios (Suíbe).

Essas senhas de acesso foram distribuídas para órgãos governamentais sem monitoramento adequado.

Saiba também: Como aumentar o nível da conta Gov.br

Essas senhas eram mantidas ativas mesmo após a aposentadoria, exoneração ou demissão dos servidores que tinham acesso ao sistema.

Essa situação criou uma brecha significativa que possibilitou o acesso não autorizado às informações dos beneficiários do INSS.

Segundo Alessandro Stefanutto, presidente do INSS, gestões passadas firmaram acordos de cooperação sem um controle rigoroso sobre o uso e distribuição das senhas.

Que tipos de dados foram vazados

Os dados vazados incluem informações cadastrais e detalhadas dos beneficiários do INSS. Esses dados são armazenados no Suíbe e incluem:

• Nome completo
• Cadastro de Pessoa Física (CPF)
• Tipo de benefício (aposentadoria, pensão, salário-maternidade, auxílios, Benefício de Prestação Continuada)
• Data de concessão do benefício (DIB)
• Valor recebido

Como esses dados estão sendo usados?

O vazamento desses dados pode ser explorado de várias maneiras, especialmente em atividades fraudulentas. Entre os principais usos maliciosos estão:

• Fraudes financeiras: criminosos podem usar os dados vazados para solicitar crédito em nome dos beneficiários. Isso é preocupante no caso de Empréstimo consignado, onde os beneficiários do INSS são alvos devido ao pagamento garantido pelo governo.
  
• Roubo de identidade: informações pessoais como nome e CPF podem ser usadas para abrir contas bancárias, obter cartões de crédito e realizar outras transações fraudulentas.
  
• Venda de dados: dados pessoais e financeiros de beneficiários são valiosos no mercado clandestino, onde podem ser vendidos para terceiros interessados em os utilizar para diversas finalidades ilegais.

Saiba mais sobre os dados vazados do INSS e outros assuntos de seu interesse inscreva-se aqui no formulário e receba conteúdos semanais por e-mail.

Quais medidas serão tomadas?

Diante do vazamento, o INSS adotou várias medidas para reforçar a segurança de seus sistemas e proteger os dados dos beneficiários. Entre as principais ações estão:

• Suspensão de senhas antigas: as senhas que permitiam o acesso ao Suíbe foram suspensas em maio. Esse foi o primeiro passo para evitar novos acessos não autorizados.
  
• Adoção de novas políticas de segurança: agora, o acesso ao sistema Suíbe exige certificado digital e criptografia, além de uma validação em duas etapas por VPN. Essas medidas aumentam significativamente a dificuldade de acesso malicioso.
  
• Protocolo de acesso: foi criado um novo protocolo para concessão de acessos a outros órgãos federais, garantindo que somente usuários autorizados e monitorados possam acessar o sistema.
  
• Investigação e encaminhamento à Polícia Federal: o INSS continua levantando o impacto do vazamento e, após a conclusão das análises, encaminhará o caso à Polícia Federal para investigação e possíveis medidas legais.

Estatísticas desativadas

Uma das consequências imediatas das novas políticas de segurança foi a desativação temporária do sistema Suíbe no início de maio.

Essa medida paralisou a produção de estatísticas fundamentais, como o Boletim Estatístico da Previdência Social (Beps).

O Beps fornece informações detalhadas sobre a concessão de benefícios e os pagamentos, sendo uma ferramenta importante para a transparência e gestão do INSS.

A última edição do relatório foi produzida em fevereiro deste ano, e a paralisação impediu a atualização dos dados nos meses seguintes.

Leia também: Falsos servidores INSS vão em residências fazer prova de vida

Embora medidas corretivas tenham sido implementadas, a situação destaca a necessidade contínua de vigilância e aprimoramento das políticas de segurança.

A transparência e a proteção de dados são essenciais para garantir a confiança dos cidadãos nas instituições públicas.

Para saber mais sobre os dados vazados do INSS e outras informações relacionadas ao tema inscreva-se aqui no formulário e receba nossos conteúdos semanalmente por e-mail.