Falha de segurança expõe dados de segurados do INSS

Embora o número oficial de pessoas atingidas ainda não tenha sido divulgado, estimativas feitas a partir das informações fornecidas pelo órgão indicam que o vazamento pode ter alcançado até 1,6 milhão de segurados. Técnicos ouvidos sob anonimato afirmam que o total pode chegar perto de 2 milhões.

O caso reacende o debate sobre a segurança digital de sistemas públicos, principalmente em um momento em que o INSS enfrenta uma série de investigações relacionadas a fraudes, descontos indevidos e empréstimos consignados realizados sem autorização.

Leia mais:

Ministro teme impacto no INSS com proposta ligada ao fim da escala 6×1

Como aconteceu o vazamento de dados no INSS

Segundo relatos de técnicos ligados ao caso, a falha ocorria durante tentativas de solicitação de benefícios previdenciários no sistema da Dataprev.

Ao inserir o CPF de um segurado em determinados requerimentos, como:

• aposentadoria;
• pensão por morte;
• auxílio-reclusão;
• benefícios assistenciais;

o sistema exibia informações adicionais do cidadão, incluindo:

• nome completo;
• data de nascimento;
• histórico de vínculos empregatícios;
• datas de admissão e desligamento;
• dados cadastrais previdenciários.

Na prática, isso permitia que terceiros obtivessem dados sensíveis sem autorização adequada.

O problema teria sido explorado por atravessadores e até divulgado em vídeos nas redes sociais, onde usuários ensinavam formas de acessar as informações utilizando o chamado “truque” no sistema.

Uso de robôs pode ter ampliado a exposição

Técnicos envolvidos na apuração suspeitam que criminosos tenham utilizado robôs automatizados para inserir milhares de CPFs nos sistemas e minerar informações em larga escala.

Esse tipo de prática é conhecido no setor de segurança digital como “scraping automatizado”, quando softwares realizam consultas repetidas para coletar bancos de dados inteiros.

A suspeita preocupa porque os dados vazados podem ser usados para:

• golpes financeiros;
• abertura de contas fraudulentas;
• contratação irregular de empréstimos consignados;
• engenharia social;
• falsificação documental;
• tentativas de fraude previdenciária.

INSS afirma que maioria dos dados era de pessoas falecidas

Em nota oficial, o INSS declarou que cerca de 97% dos CPFs acessados pertenciam a segurados já falecidos.

Ainda assim, aproximadamente 50 mil registros envolveriam pessoas vivas, o que mantém o episódio em nível elevado de preocupação.

O instituto também afirmou que a exposição de dados “não garante acesso automático a benefícios”, já que existem etapas adicionais de validação.

Entre os mecanismos citados pelo órgão estão:

Biometria facial

Hoje, operações como contratação de empréstimo consignado exigem validação biométrica facial.

Exigência documental

Pedidos previdenciários passam por análise documental rigorosa, incluindo:

• certidões;
• comprovantes;
• laudos;
• cruzamento de informações.

Travamentos internos de segurança

O órgão afirma ter reforçado controles internos após identificar a falha.

Mesmo assim, especialistas alertam que apenas a posse de dados cadastrais já representa alto risco para golpes.

Dataprev ainda não detalhou extensão do problema

A Dataprev, estatal responsável pela infraestrutura tecnológica da Previdência Social, informou apenas que segue produzindo um relatório técnico sobre o caso.

Até o momento, a empresa não divulgou:

• quantos segurados foram atingidos;
• quais sistemas foram afetados;
• quanto tempo a vulnerabilidade ficou ativa;
• se houve extração comprovada de dados;
• quais medidas definitivas serão adotadas.

A ausência dessas informações gera críticas de especialistas em proteção de dados e transparência pública.

O que diz a LGPD sobre vazamentos de dados

A exposição de informações pessoais pode configurar violação da Lei Geral de Proteção de Dados (LGPD).

A legislação determina que órgãos públicos e empresas adotem medidas técnicas e administrativas para proteger dados pessoais contra:

• acessos não autorizados;
• vazamentos;
• perdas;
• destruição;
• tratamento inadequado.

Quando ocorre um incidente relevante, a comunicação à ANPD é obrigatória.

No entanto, a autoridade explicou que detalhes técnicos não podem ser divulgados amplamente para evitar riscos adicionais à segurança dos sistemas.

Relação entre vazamentos e golpes do consignado

O novo episódio acontece em meio às investigações da chamada Operação Sem Desconto, deflagrada para investigar descontos indevidos e fraudes envolvendo aposentados e pensionistas.

As apurações indicam que organizações criminosas podem ter usado informações previdenciárias para:

• aplicar golpes em idosos;
• realizar empréstimos sem autorização;
• incluir mensalidades associativas indevidas;
• abordar segurados com dados reais para ganhar credibilidade.

Especialistas apontam que bases de dados vazadas aumentam significativamente o risco dessas fraudes.

Vazamentos anteriores já haviam exposto fragilidade do sistema

Essa não é a primeira vez que o INSS enfrenta problemas graves de segurança da informação.

Em 2024, outro episódio revelou que usuários externos conseguiam acessar informações sigilosas do chamado Suibe, o Sistema Único de Informações de Benefícios.

Na ocasião, o problema ocorreu porque acessos antigos nunca foram revisados adequadamente.

Muitos usuários mantiveram permissões mesmo após deixarem cargos públicos ou funções autorizadas.

O sistema continha dados extremamente sensíveis, incluindo:

• tipo de benefício;
• valores recebidos;
• datas de concessão;
• informações cadastrais;
• histórico previdenciário.

O caso levou à suspensão temporária do sistema e afetou a produção de estatísticas previdenciárias no país.

Por que dados previdenciários são tão valiosos para criminosos

Informações ligadas ao INSS possuem alto valor no mercado ilegal porque permitem construir perfis completos das vítimas.

Combinando CPF, data de nascimento e histórico de vínculos empregatícios, criminosos conseguem:

• validar identidades;
• passar em etapas básicas de conferência;
• criar abordagens convincentes;
• aplicar golpes direcionados.

Idosos e aposentados costumam ser os principais alvos.

Isso ocorre porque muitos possuem margem para crédito consignado e recebem contatos frequentes de instituições financeiras.

Como saber se seus dados podem ter sido expostos

Até o momento, o INSS não abriu uma consulta pública específica sobre o vazamento.

Mesmo assim, especialistas recomendam atenção a sinais suspeitos.

Fique atento a empréstimos desconhecidos

Verifique regularmente:

• aplicativo Meu INSS;
• extrato de consignados;
• notificações bancárias.

Monitore movimentações no CPF

Ferramentas de monitoramento de crédito podem ajudar a identificar:

• abertura indevida de contas;
• consultas suspeitas;
• tentativas de financiamento.

Desconfie de contatos inesperados

Golpistas frequentemente usam dados reais para convencer vítimas.

Nunca forneça:

• senhas;
• códigos;
• selfies;
• documentos;
• biometria facial.

Como se proteger de golpes após vazamentos

Especialistas em segurança digital recomendam algumas medidas práticas.

Ative autenticação em duas etapas

Principalmente em:

• gov.br;
• aplicativos bancários;
• e-mails.

Atualize senhas frequentemente

Evite usar:

• datas de nascimento;
• CPF;
• sequências simples.

Consulte o Meu INSS regularmente

O aplicativo Meu INSS permite acompanhar:

• benefícios;
• empréstimos;
• solicitações;
• descontos.

Bloqueie empréstimos consignados

O próprio INSS permite solicitar bloqueio preventivo para contratação de consignados.

Essa medida pode reduzir o risco de fraudes.

Segurança digital virou desafio estrutural do setor público

O novo vazamento reforça um problema crescente no Brasil: a dificuldade de órgãos públicos em lidar com grandes bases de dados digitais.

Nos últimos anos, ataques cibernéticos e falhas de proteção atingiram diferentes instituições públicas e privadas, expondo milhões de brasileiros.

Especialistas defendem:

• modernização tecnológica;
• auditorias constantes;
• revisão de acessos antigos;
• monitoramento automatizado;
• investimentos em cibersegurança.

Sem essas medidas, o risco de novos episódios tende a continuar elevado.

O que esperar daqui para frente

A expectativa é que a Dataprev conclua o relatório técnico nas próximas semanas, detalhando:

• origem da falha;
• período de exposição;
• número real de afetados;
• impacto efetivo do incidente.

Além disso, a ANPD pode avaliar eventual responsabilização administrativa caso sejam identificadas falhas no cumprimento das obrigações previstas pela LGPD.

Enquanto isso, aposentados, pensionistas e segurados devem redobrar a atenção para evitar golpes que utilizem dados pessoais vazados.

Conclusão

O novo vazamento de dados do INSS reforça a preocupação com a segurança digital de milhões de brasileiros, especialmente aposentados e pensionistas que já vêm sendo alvo frequente de golpes e fraudes financeiras. Mesmo com o instituto afirmando que existem mecanismos de proteção para impedir acessos indevidos a benefícios, a exposição de informações pessoais representa um risco significativo para a população.

O caso também aumenta a pressão sobre o INSS, a Dataprev e os órgãos de fiscalização para fortalecer sistemas, revisar protocolos de segurança e ampliar a proteção de dados sensíveis. Enquanto as investigações avançam, segurados devem manter atenção redobrada a movimentações suspeitas, empréstimos não reconhecidos e contatos fraudulentos que utilizem informações pessoais para aplicar golpes.