O Instituto Nacional do Seguro Social (INSS) sofreu um vazamento de dados que atingiu 2,8 milhões de CPFs, O incidente ocorreu em abril e foi revelado publicamente apenas na última semana.

A maior parte dos dados acessados, cerca de 98%, pertence a pessoas já falecidas. No entanto, aproximadamente 52 mil segurados vivos tiveram suas informações expostas durante o vazamento, que envolveu CPFs e datas de nascimento. A Dataprev esclareceu que um mesmo CPF pode ter sido consultado mais de uma vez, o que explica o volume elevado de acessos registrados.

A falha foi identificada em uma área do aplicativo Meu INSS que deveria exigir login, mas estava acessível sem autenticação. Essa vulnerabilidade permitiu consultas em um ambiente público, mesmo dentro de uma interface que normalmente requer acesso logado.

A Dataprev implementou novos controles de segurança para limitar o acesso simultâneo e evitar consultas em massa. O INSS reforçou que a concessão de benefícios envolve diversas etapas de validação e que não houve liberação indevida de benefícios ou contratação automática de empréstimos consignados.

O vazamento foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) logo após a descoberta. Especialistas em segurança digital alertam para o risco de uso das informações vazadas em golpes e fraudes financeiras, já que o banco de dados do INSS contém dados pessoais sensíveis de aposentados, pensionistas e beneficiários de programas sociais.

Este não é o primeiro incidente de segurança envolvendo o INSS em 2024. Em outra ocasião, informações sigilosas de aposentados e beneficiários foram expostas, levando o governo a reforçar os mecanismos de proteção dos sistemas previdenciários.