O Instituto Nacional do Seguro Social (INSS) confirmou que os dados de até 40 milhões de aposentados e pensionistas foram expostos devido a acessos não controlados ao sistema. O problema, que ocorreu ao longo de décadas, se deu por meio de logins de servidores públicos de órgãos externos ao INSS que se aposentaram, foram exonerados ou pediram demissão.
Apesar disso, o órgão garantiu que não houve prejuízos aos cofres públicos, uma vez que o Sistema Único de Informações de Benefícios (Suibe) apenas armazena dados dos beneficiários, como nome, CPF, tipo de benefício, data de concessão e valor recebido, sem realizar a liberação de benefícios.
Segundo o INSS, em gestões anteriores, senhas foram distribuídas a outros órgãos federais para acesso ao sistema, porém não havia monitoramento dessas senhas. Isso possibilitou que, mesmo após servidores deixarem seus cargos, os logins e senhas continuassem válidos, podendo ser utilizados por hackers, fraudadores ou criminosos para diversos fins ilícitos, como a venda de dados a financeiras ou a solicitação de crédito em nome dos segurados do INSS.
Diante dessa situação, o INSS tomou medidas imediatas para garantir a segurança dos dados, suspendendo as senhas externas e implementando novas regras de acesso ao sistema, que agora exigem certificado digital e criptografia. Além disso, está sendo realizado um levantamento para avaliar o impacto da exposição de dados e confirmar se houve vazamento de informações, sendo que o caso poderá ser encaminhado à Polícia Federal após essa análise.
A preocupação com a segurança dos dados dos beneficiários é reforçada pelo INSS, que destaca a importância das novas camadas de proteção tecnológica que estão sendo implementadas e renovadas em 2024. Entretanto, essa situação levou à paralisação temporária do sistema, afetando a produção de estatísticas como o Boletim Estatístico da Previdência Social (Beps), que é elaborado com base nos dados do Suibe e fornece informações essenciais sobre a concessão e pagamento de benefícios.
Com a implementação das novas medidas de segurança e a retomada do sistema, o INSS espera garantir a integridade e a privacidade dos dados dos beneficiários, bem como evitar possíveis fraudes e exposições indevidas de informações sensíveis. Este episódio reforça a importância da proteção cibernética e do monitoramento constante dos acessos aos sistemas para evitar vulnerabilidades e riscos de vazamento de dados.
Com informações da EBC
Fotos: © Rafa Neddermeyer/Agência Brasil / EBC
