O que sabemos sobre o vazamento de dados do INSS

Após uma investigação interna, o Instituto Nacional do Seguro Social (INSS) admitiu a possibilidade de vazamento de dados de seus beneficiários. Segundo a entidade, isso seria resultado de configurações anteriores do sistema. O problema já teria sido resolvido.

Leia mais

• Banco Central confirma novo vazamento de chaves Pix
• Brasil é o sexto país com mais vazamento de dados no mundo
• Vazamento revela segredos do algoritmo de busca do Google

Problemas no controle de acessos ao sistema

• Segundo o INSS, um aumento no fluxo de pedidos de informações de segurados “acendeu um sinal de alerta”.
• Foi a partir disso que a entidade identificou problemas no controle de acessos ao sistema, o que, de acordo com o órgão, seria uma herança de gestões anteriores do governo federal.
• O Instituto Nacional do Seguro Social explica que, mesmo quando membros de gestões passadas deixavam os seus cargos, ou até mesmo morriam, as senhas permaneciam disponíveis e funcionando.
• O presidente do INSS, Alessandro Stefanutto, determinou a suspensão do acesso em todos estes casos.
• As informações são da CNN.

Técnicos ainda investigam se houve vazamento de dados

Entre janeiro e março, a média mensal de reclamações envolvendo empréstimos consignados foi superior a 900. Após a suspensão das senhas, em maio deste ano, o número caiu para pouco mais de 400.

O INSS afirmou que com o aumento de solicitações de informação, detectado pelos setores de monitoramento do instituto e do Dataprev, o sistema Suíbe, antes acessível por senha e login por outros órgãos e servidores, teve sua política de segurança atualizada.

Agora, é preciso utilizar certificado digital e criptografia para ter acesso ao sistema. A avaliação da entidade é de que, mesmo com senhas em mãos, “golpistas” não conseguirão acesso ao sistema.

Apesar de admitir o problema, o instituto diz que ainda investiga se houve, de fato, algum vazamento. O INSS também adverte que o Suíbe não permite conceder benefícios, sendo sua base de dados composta por solicitações já requeridas.