Dados de cerca de 50 mil beneficiários ativos foram expostos. O órgão garante que as informações não são suficientes para ocasionar fraudes.
A Dataprev, a empresa estatal responsável pela gestão de tecnologias de dados de programas sociais no Brasil, confirmou um vazamento de informações do Instituto Nacional do Seguro Social (INSS). O fato foi comunicado em uma nota na sexta-feira (22).
Segundo o comunicado, o incidente ocorreu devido a uma “falha na segurança do sistema digital”. No entanto, não foram fornecidos maiores detalhes sobre como ocorreu o acesso indevido ou quais dados específicos foram obtidos.
O episódio foi registrado em 22 de abril e envolveu principalmente dados de pessoas já falecidas. Apenas 3% das vítimas, correspondendo a cerca de 50 mil beneficiários, ainda possuem CPFs ativos.
O vazamento não parece estar associado a outros incidentes de cibersegurança que afetaram o órgão recentemente. Isso inclui um possível ataque de um agente estrangeiro mal intencionado que explorou uma falha no sistema de Comunicação de Acidente de Trabalho (CAT), bem como uma operação da Polícia Federal no início de abril contra indivíduos suspeitos de instalar dispositivos fraudulentos nas agências para aplicar golpes.
Anatel lança ferramenta para rastrear bloqueios de TV Box no Brasil
O que dizem os órgãos?
A Dataprev informou que está em processo de consolidação dos dados para entender melhor o vazamento e que já adotou as medidas necessárias, além de ter notificado a Autoridade Nacional de Proteção de Dados (ANPD) sobre o ocorrido.
Por sua vez, o INSS está se esforçando para tranquilizar a população, enfatizando que o processo de concessão de benefícios, como empréstimos consignados, requer documentação adicional e etapas de confirmação. Atualmente, uma confirmação via biometria facial no site ou aplicativo é necessária para finalizar o contrato.
“A concessão de qualquer benefício é cercada por diversas medidas de segurança. O INSS tem intensificado seus controles internos para garantir uma análise mais segura de seus benefícios”, afirmou o comunicado.
Descubra como um aplicativo falso do INSS pode espalhar malwares e realizar transferências bancárias sem a sua autorização. Confira os riscos nesta matéria da TecMania.