Cerca de 40 milh\u00f5es de aposentados e pensionistas tiveram dados cadastrais expostos por meio de acessos sem controle, confirmou em nota o Instituto Nacional do Seguro Social (INSS).
O problema ocorreu por d\u00e9cadas por meio de logins de servidores p\u00fablicos de \u00f3rg\u00e3os externos ao INSS que se aposentaram, foram exonerados ou pediram demiss\u00e3o.<\/p>\n\n\n\n
O problema, ressaltou o \u00f3rg\u00e3o, n\u00e3o causou preju\u00edzos aos cofres p\u00fablicos porque o Sistema \u00danico de Informa\u00e7\u00f5es de Benef\u00edcios (Suibe) n\u00e3o \u00e9 usado para liberar benef\u00edcios.
Apenas ficam armazenados no sistema dados dos benefici\u00e1rios como nome, Cadastro de Pessoa F\u00edsica (CPF), tipo de benef\u00edcio (aposentadoria, pens\u00e3o, sal\u00e1rio-maternidade, aux\u00edlios e Benef\u00edcio de Presta\u00e7\u00e3o Continuada), data de concess\u00e3o e valor recebido.<\/p>\n\n\n\n
Segundo o INSS, em gest\u00f5es anteriores, foram distribu\u00eddas senhas a outros \u00f3rg\u00e3os federais para o ingresso ao sistema.
A distribui\u00e7\u00e3o era feita a \u00f3rg\u00e3os de controle, como a Controladoria-Geral da Uni\u00e3o, e \u00e0 Advocacia-Geral da Uni\u00e3o, para a defesa do governo em a\u00e7\u00f5es judiciais.
No entanto, n\u00e3o havia monitoramento para as senhas.
O acesso era feito apenas com login e senha, sem camadas de seguran\u00e7a como autentica\u00e7\u00e3o de duplo fator, certificado digital e criptografia.<\/p>\n\n\n\n
Ap\u00f3s os servidores de \u00f3rg\u00e3os externos deixarem as fun\u00e7\u00f5es, os logins e as senhas continuavam v\u00e1lidos, podendo cair nas m\u00e3os de hackers, fraudadores ou criminosos.
Um dos poss\u00edveis usos das senhas externas \u00e9 a venda de dados a financeiras que oferecem cr\u00e9dito consignado a benefici\u00e1rios.
Outra possibilidade \u00e9 que criminosos, de posse dos dados, tenham pedido cr\u00e9dito especial no nome do segurado do INSS.<\/p>\n\n\n\n
No comunicado, o INSS informou que a Dataprev, \u00f3rg\u00e3o que desenvolveu a solu\u00e7\u00e3o tecnol\u00f3gica do Suibe, detectou um aumento no fluxo de pedidos de informa\u00e7\u00f5es ao sistema.
As senhas externas foram suspensas imediatamente, e o governo criou um protocolo para a concess\u00e3o de acessos por outros \u00f3rg\u00e3os federais.
O acesso externo agora exigir\u00e1 certificado digital e criptografia.<\/p>\n\n\n\n
\u201cUm servidor de alguns dos \u00f3rg\u00e3os que t\u00eam acesso ao Suibe se aposenta ou passa em outro concurso e det\u00e9m a senha. Ele n\u00e3o era \u2018descadastrado\u2019. Agora, com a certifica\u00e7\u00e3o digital e a criptografia, quem tiver a posse da senha ficar\u00e1 sem acesso\u201d, destacou o INSS na nota.<\/p>\n\n\n\n
O INSS informou que ainda est\u00e1 levantando o impacto da exposi\u00e7\u00e3o de dados dos benefici\u00e1rios e verificar se, de fato, houve vazamento de informa\u00e7\u00f5es. Somente ap\u00f3s a conclus\u00e3o das an\u00e1lises, o caso ser\u00e1 encaminhado \u00e0 Pol\u00edcia Federal.<\/p>\n\n\n\n
\u201cO Su\u00edbe foi o primeiro sistema extrator de dados do INSS que teve o fluxo de acesso alterado pelas novas regras de seguran\u00e7a tecnol\u00f3gica, que est\u00e3o sendo renovadas em 2024. Os sistemas que geram a concess\u00e3o de benef\u00edcios j\u00e1 est\u00e3o com a nova camada de seguran\u00e7a\u201d, destaca o comunicado.<\/p>\n\n\n\n
Antes de acrescentar camadas de seguran\u00e7a ao Suibe, o INSS desligou o sistema no in\u00edcio de maio.
A desativa\u00e7\u00e3o tempor\u00e1ria paralisou a produ\u00e7\u00e3o de estat\u00edsticas, como o Boletim Estat\u00edstico da Previd\u00eancia Social (Beps).<\/p>\n\n\n\n
Com informa\u00e7\u00f5es detalhadas sobre a concess\u00e3o e o pagamento de benef\u00edcios, o Beps \u00e9 feito com base nos dados do Suibe. A edi\u00e7\u00e3o mais recente do relat\u00f3rio foi produzida em fevereiro deste ano.Abr<\/p>\n\n\n\n
Foto: Rafa Nedermeyer<\/p>\n","protected":false},"excerpt":{"rendered":"
Cerca de 40 milh\u00f5es de aposentados e pensionistas tiveram dados cadastrais expostos por meio de acessos sem controle, confirmou em nota o Instituto Nacional do Seguro Social (INSS).O problema ocorreu por d\u00e9cadas por meio de logins de servidores p\u00fablicos de \u00f3rg\u00e3os externos ao INSS que se aposentaram, foram exonerados ou pediram demiss\u00e3o. O problema, ressaltou […]<\/p>\n","protected":false},"author":11,"featured_media":110911,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,6,37,38],"tags":[4008,11136,1773,3027],"class_list":["post-110910","post","type-post","status-publish","format-standard","has-post-thumbnail","category-brasil","category-cidades","category-seguranca","category-sociedade","tag-dados","tag-exposcao","tag-inss","tag-seguranca"],"yoast_head":"\n