Aposentados e pensionistas têm dados expostos sem controle
Cerca de 40 milhões de aposentados e pensionistas tiveram seus dados cadastrais expostos devido a acessos sem controle, conforme confirmado em nota pelo Instituto Nacional do Seguro Social (INSS). A situação se arrastou por décadas através de logins de servidores públicos de órgãos externos ao INSS que se aposentaram, foram exonerados ou pediram demissão.
Falha sem prejuízos financeiros
O INSS esclareceu que a falha não acarretou prejuízos aos cofres públicos, uma vez que o Sistema Único de Informações de Benefícios (Suibe) não é utilizado para a liberação de benefícios. O sistema funciona apenas como um repositório de dados dos beneficiários, contendo informações como nome, CPF, tipo de benefício, data de concessão e valor recebido.
Causa do problema e possíveis consequências
De acordo com o INSS, em gestões anteriores, senhas foram distribuídas a outros órgãos federais para acesso ao sistema. Porém, a distribuição não era monitorada, permitindo que os logins e senhas permanecessem válidos mesmo após os servidores se desligarem de seus cargos. Isso poderia facilitar o acesso de hackers, fraudadores ou criminosos aos dados dos beneficiários, incluindo possíveis vendas de informações ou solicitações de crédito consignado fraudulentas.
Medidas adotadas
Diante do aumento no fluxo de pedidos de informações ao sistema, a Dataprev, responsável pelo desenvolvimento tecnológico do Suibe, suspendeu imediatamente as senhas externas. Um novo protocolo foi estabelecido para a concessão de acessos por órgãos federais, que agora exigirão certificado digital e criptografia para login. Essas medidas visam aumentar a segurança e evitar novas exposições de dados sensíveis.
O INSS está avaliando o impacto da situação e, após análises conclusivas, encaminhará o caso à Polícia Federal, caso seja confirmado algum vazamento de informações. Além disso, a paralisação temporária do Suibe para implementação de novas camadas de segurança afetou a produção de estatísticas, como o Boletim Estatístico da Previdência Social (Beps), que se baseia nos dados do sistema.