Vazamento de dados no INSS atinge 2,8 milhões de registros de CPF

A Dataprev confirmou nesta terça-feira (26) que 2,8 milhões de CPFs foram expostos após um incidente de segurança identificado no sistema do Meu INSS.

Segundo a estatal responsável pelo processamento dos dados previdenciários, cerca de 98% das informações acessadas pertenciam a pessoas já falecidas. Ainda assim, aproximadamente 52 mil segurados vivos tiveram dados expostos durante a falha registrada em abril de 2026.

O caso foi apresentado durante reunião do Conselho Nacional da Previdência Social (CNPS) e elevou o alerta entre especialistas em segurança digital, principalmente por envolver aposentados, pensionistas e beneficiários de programas sociais.

Leia mais:

INSS reforça alerta sobre fraudes envolvendo dados cadastrais

O que foi vazado no sistema do INSS

De acordo com a Dataprev, os acessos indevidos atingiram principalmente:

• Número do CPF;
• Data de nascimento dos segurados.

A empresa informou que um mesmo CPF pode ter sido consultado diversas vezes, o que explica o volume elevado de registros identificados na investigação.

Apesar da exposição, o governo afirma que não houve:

• Liberação irregular de benefícios;
• Contratação automática de empréstimos consignados;
• Alteração de dados cadastrais dos segurados.

Mesmo assim, especialistas alertam que informações aparentemente simples podem ser usadas em fraudes financeiras e golpes digitais.

Falha aconteceu no aplicativo Meu INSS

A investigação preliminar aponta que o problema ocorreu por causa de uma vulnerabilidade em uma área do aplicativo Meu INSS.

Segundo Edmar dos Santos Ferreira Junior, representante da Dataprev no CNPS, uma interface que deveria exigir autenticação estava respondendo consultas mesmo sem login válido.

Como ocorreu o erro

De acordo com a explicação apresentada na reunião:

• O sistema fazia parte de uma área restrita;
• Porém, aceitava respostas em ambiente público;
• Isso permitiu consultas indevidas durante um curto período.

O incidente teria durado apenas um dia antes de ser identificado e corrigido.

Dataprev afirma que falha foi corrigida

Após detectar o problema, a Dataprev informou que realizou uma correção imediata no sistema e implementou novos mecanismos de proteção.

Entre as medidas anunciadas estão:

• Limitação de acessos simultâneos;
• Novas barreiras contra consultas em massa;
• Monitoramento reforçado de tráfego suspeito;
• Ampliação dos controles internos de segurança.

Em nota oficial, a estatal afirmou que trabalha para evitar novos episódios semelhantes.

INSS reforça segurança na concessão de benefícios

O INSS também se manifestou sobre o caso e destacou que a concessão de benefícios possui várias etapas de validação.

Segundo a autarquia, existem travas de segurança para impedir:

• Liberação indevida de aposentadorias;
• Aprovação automática de benefícios;
• Alterações fraudulentas em cadastros previdenciários.

O instituto afirmou ainda que os mecanismos internos vêm sendo reforçados desde incidentes anteriores envolvendo dados previdenciários.

Autoridade Nacional de Proteção de Dados foi acionada

Segundo a Dataprev e o INSS, a Autoridade Nacional de Proteção de Dados (ANPD) foi comunicada logo após a identificação da falha.

A participação da ANPD é importante porque o caso envolve possível violação da Lei Geral de Proteção de Dados (LGPD), legislação que determina regras para tratamento e proteção de informações pessoais no Brasil.

Dependendo das conclusões da investigação, o episódio pode resultar em:

• Recomendações técnicas;
• Auditorias adicionais;
• Aplicação de medidas corretivas;
• Exigência de novos protocolos de segurança.

Por que o vazamento preocupa especialistas

Mesmo sem movimentação financeira identificada até o momento, especialistas em segurança digital alertam que dados vazados podem ser usados em diferentes tipos de golpe.

Fraudes com empréstimos consignados

Criminosos frequentemente utilizam informações de aposentados e pensionistas para tentar contratar consignados fraudulentos ou aplicar golpes envolvendo falsas centrais bancárias.

Tentativas de engenharia social

Com CPF e data de nascimento em mãos, golpistas podem entrar em contato com vítimas fingindo representar:

• Bancos;
• INSS;
• Financeiras;
• Órgãos públicos.

O objetivo geralmente é convencer o segurado a fornecer senhas, códigos ou dados adicionais.

Vazamentos alimentam bancos de dados ilegais

Especialistas também alertam que informações obtidas em incidentes desse tipo podem ser revendidas em grupos criminosos na internet.

Esses bancos de dados costumam ser usados em:

• Fraudes bancárias;
• Abertura de contas falsas;
• Clonagem de identidade;
• Aplicação de golpes digitais.

Como os segurados podem se proteger

Especialistas recomendam algumas medidas importantes após casos de vazamento de dados.

Evite compartilhar informações por telefone

O INSS não solicita senhas, fotos de documentos ou códigos enviados por SMS através de ligações ou mensagens.

Monitore movimentações bancárias

É importante acompanhar extratos bancários e notificações de empréstimos consignados.

Use apenas canais oficiais

Os serviços do INSS devem ser acessados exclusivamente:

• Pelo aplicativo Meu INSS;
• Pelo site oficial;
• Pela Central 135.

Desconfie de mensagens urgentes

Golpistas costumam usar mensagens alarmistas para pressionar vítimas a agir rapidamente.

Vazamentos anteriores aumentam preocupação

Essa não é a primeira vez que sistemas ligados ao INSS enfrentam problemas de segurança.

Em 2024, outro incidente envolvendo dados previdenciários também gerou preocupação entre aposentados e beneficiários de programas sociais.

Na época, o governo informou que reforçaria os mecanismos de proteção digital. Agora, o novo episódio reacende o debate sobre a necessidade de investimentos contínuos em segurança cibernética nos sistemas públicos brasileiros.

Caso aumenta pressão por mais segurança digital

O vazamento envolvendo 2,8 milhões de CPFs acontece em um momento de crescimento dos golpes virtuais no Brasil. Com o aumento da digitalização dos serviços públicos, especialistas defendem que sistemas ligados a benefícios sociais e previdenciários precisam de proteção ainda mais rigorosa.

A preocupação é maior porque o banco de dados do INSS reúne informações sensíveis de milhões de brasileiros, incluindo aposentados, pensionistas, trabalhadores afastados e beneficiários de programas assistenciais.

Enquanto a investigação segue em andamento, o episódio serve de alerta para segurados redobrarem os cuidados com mensagens suspeitas, ligações desconhecidas e ofertas financeiras recebidas nos próximos dias.