O Instituto Nacional do Seguro Social (INSS) confirmou a exposição de dados cadastrais de cerca de 40 milhões de aposentados e pensionistas. A falha ocorreu por meio de acessos sem controle por servidores públicos de órgãos externos ao INSS que se aposentaram, foram exonerados ou pediram demissão.
De acordo com informações do próprio INSS, a falha ocorreu há décadas devido a práticas inadequadas no gerenciamento de acessos ao Sistema Único de Informações de Benefícios (Suibe). Este sistema é responsável apenas por armazenar dados pessoais e informações relativas aos benefícios e não afeta diretamente a liberação de pagamentos.
Leia mais:
INSS Caratinga (MG): Endereço, E-mail, Telefone e mais informações
Vazamento de dados do INSS
O mecanismo de compartilhamento de acessos a sistemas considerados sensíveis sempre foi um tanto quanto liberal no INSS. Uma variedade de órgãos federais tinham acesso às senhas sem um sistema adequado de acompanhamento de seu uso ou a quem pertenciam.
Muitas vezes, quando um servidor se aposentava ou mudava de emprego, o acesso continuava ativo, criando oportunidades para uso indevido.
Até o momento, o INSS e a Dataprev continuam a avaliar o impacto da exposição. Assim, o processo requer uma investigação minunciosa para verificar se dados foram efetivamente acessados ou utilizados de forma ilícita. Posteriormente, o caso poderá ser direcionado à Polícia Federal para uma análise mais profunda e, se necessário, à persecução criminal dos envolvidos.
Medidas que estão sendo tomadas
Portanto, frente a esse diagnóstico preocupante, houve a adoção de medidas emergenciais. A Dataprev, responsável pela gestão do Suibe, intensificou o controle de acessos, suspendendo senhas consideradas vulneráveis.
Veja também:
Leilão de imóveis da Caixa: saiba como adquirir sua casa por até 50% do valor!
Dessa forma, a inserção de mecanismos de segurança como certificações digitais e criptografia agora são pré-requisitos para qualquer acesso externo ao sistema, sendo:
- Certificação digital: Essencial para garantir que apenas usuários autorizados tenham acesso;
- Criptografia: Assegura que os dados transportados através de redes ou armazenados sejam inacessíveis a indivíduos não autorizados.
Imagem: rafastockbr / Shutterstock.com
