INSS admite vazamento de dados de beneficiários; entenda o caso

Milhões de dados sigilosos de beneficiários do INSS (Instituto Nacional do Seguro Social) ficaram expostos publicamente, resultando em acessos indevidos por usuários externos.

INSS: Entenda como aconteceu a exposição dos dados

Um monitoramento conjunto do INSS e da Dataprev detectou um aumento no fluxo de solicitações de informações, levando à suspensão imediata das senhas de acesso. Além dos funcionários da Previdência Social, servidores de outros órgãos federais também têm acesso ao Suibe, o que aumentou a vulnerabilidade.

Em gestões anteriores, senhas foram distribuídas sem acompanhamento, permitindo acessos não monitorados. O sistema de login era simples, sem autenticação de dois fatores, o que tornava o processo mais vulnerável. Agora, o acesso ao Suibe requer certificado digital e criptografia.

Assim, o INSS está realizando um levantamento para dimensionar a exposição dos dados dos beneficiários e verificar se houve vazamento de informações. Quando a análise for concluída, o caso será encaminhado à Polícia Federal.

Conheça a Konsi

Quais dados foram expostos?

Dados cadastrais dos beneficiários, como tipo de benefício (aposentadoria, auxílio-doença, etc.), valores devidos e datas de concessão foram expostos. O Suibe é uma fonte crucial de dados para o Boletim Estatístico da Previdência Social (Beps), que detalha mensalmente concessões e pagamentos de benefícios.

Além disso, o Suibe foi o primeiro sistema do INSS a ter seu fluxo de acesso alterado pelas novas regras de segurança tecnológica, implementadas em 2024. Outros sistemas de concessão de benefícios também estão recebendo essa nova camada de segurança.