Na terça-feira, a Dataprev, entidade governamental encarregada do processamento de dados da Previdência Social, comunicou que houve um vazamento envolvendo os registros de dois milhões e oitocentos mil CPFs dentro do sistema do INSS.
Esse incidente de segurança foi registrado no dia 22 de abril, mas sua divulgação só ocorreu na semana anterior.
Dentre as informações vazadas, cerca de 98% pertenciam a indivíduos já falecidos, enquanto aproximadamente 52 mil diziam respeito a segurados que estão vivos.
Os dados acessados indevidamente incluíam CPFs e datas de nascimento dos segurados.
Investigadores apontam que a causa do problema foi uma vulnerabilidade detectada no sistema de identificação do aplicativo Meu INSS.
A Dataprev assegurou que não houve liberação ilegal de benefícios ou contratação automática de empréstimos consignados devido ao incidente.
A companhia também informou que a falha já foi corrigida e novas barreiras de segurança foram implementadas para reforçar o controle e restringir o acesso aos dados.
Por sua vez, o INSS destacou que o processo de concessão de benefícios é composto por várias etapas rigorosas de validação e segurança. Além disso, o instituto tem trabalhado na ampliação dos controles internos para garantir uma proteção mais eficaz na análise dos benefícios.
