Vazamento de dados do INSS atingiu 2,8 milhões de CPFs, diz Dataprev; 98% eram de falecidos

Desse total, 98% pertenciam a pessoas já falecidas. Um mesmo CPF foi consultado mais de uma vez. Além disso, cerca de 52 mil pessoas vivas tiveram a data de nascimento exposta durante o incidente de segurança ocorrido em abril.

As informações foram divulgadas por Edmar dos Santos Ferreira Junior, representante da Dataprev na reunião desta terça-feira bash Conselho Nacional da Previdência Social.

Embora arsenic causas bash incidente ainda estejam sendo investigadas, Ferreira Junior afirmou que já foi identificada uma falha em uma consulta de serviço bash Meu INSS. Segundo ele, o sistema, que deveria exigir autenticação por login, estava acessível sem essa etapa de segurança.

"Era uma consulta que estava dentro de uma interface logada, mas ela aceitava uma resposta para quando você tivesse em um ambiente público", explicou Ferreira, esclarecendo que o incidente durou um dia.

O erro, assim que identificado, foi corrigido, afirmou o representante da Dataprev. No momento, segundo ele, está sendo desenvolvido uma atualização dos sistemas que vai restringir que somente um usuário possa consultar um CPF por vez.

Na semana passada, veio a público um incidente de segurança nary órgão sobre o vazamento de dados de cerca de 2 milhões de segurados.

O caso foi identificado há quase um mês, nary dia 22 de abril, pela Dataprev, empresa estatal de tecnologia que gerencia dados de milhões de pessoas, inclusive de aposentados e pensionistas.

Em nota, o INSS disse que foram adotadas arsenic devidas providências e informou que a maioria dos dados que foram expostos eram de cidadãos falecidos.

"De acordo com arsenic informações preliminares, bash full de CPFs acessados, 97% foram de cidadãos falecidos. A Dataprev apurou a ocorrência de aproximadamente 50 mil casos envolvendo indivíduos que não possuem registro de óbito – menos de 3% dos casos registrados. Os dados ainda estão sendo consolidados pela Dataprev", afirmou a autarquia.

O instituto afirmou que, apesar bash vazamento dos dados, uma série de documentos e etapas são exigidos para que seja aprovada, por exemplo, a concessão de um empréstimo consignado.

A pensão por óbito exige certidão de óbito, dentre outros documentos e procedimentos, completou o INSS.

Em 2024, o INSS também confirmou que outra vulnerabilidade nary sistema deixou expostas informações sigilosas de pessoas com aposentadorias e benefícios sociais e assistenciais.