Incidentes de segurança no aplicativo Meu INSS expôs dados de 52 mil segurados vivos; estatal afirma que falha de autenticação durou um dia e já foi corrigida
O vazamento de dados ocorrido no sistema do Instituto Nacional do Seguro Social (INSS) atingiu 2,8 milhões de Cadastros de Pessoas Físicas (CPFs). A informação foi divulgada nesta terça-feira (26) pela Dataprev, empresa estatal responsável pelo processamento de informações da Previdência Social, durante reunião do Conselho Nacional da Previdência Social (CNPS). O balanço oficial supera a estimativa inicial dos técnicos do instituto, que projetava cerca de 2 milhões de registros afetados.
De acordo com o relatório apresentado pela estatal, aproximadamente 98% dos dados acessados de forma indevida pertenciam a cidadãos já falecidos. Contudo, o incidente de segurança, registrado no mês de abril, expôs informações cadastrais de cerca de 52 mil segurados vivos. Os dados acessados abrangeram CPFs e datas de nascimento, e o volume elevado de registros justifica-se pelo fato de um mesmo documento ter sido consultado múltiplas vezes pelos invasores.
A investigação preliminar apontou que a exposição foi causada por uma vulnerabilidade técnica na interface do aplicativo Meu INSS. O representante da Dataprev no CNPS, Edmar dos Santos Ferreira Junior, explicou que uma ferramenta de consulta que deveria exigir autenticação prévia ficou acessível sem login em ambiente público. A falha estrutural permaneceu ativa durante um único dia e o acesso foi bloqueado assim que a equipe de engenharia de sistemas identificou o problema.
A Dataprev e o INSS informaram que a Autoridade Nacional de Proteção de Dados (ANPD) foi oficialmente comunicada logo após a identificação do incidente, ocorrida em 22 de abril. Como medida de proteção complementar para evitar varreduras automatizadas em massa, a estatal implementou novos limites de acessos simultâneos. A autarquia previdenciária assegurou que o episódio não resultou na concessão irregular de benefícios ou na contratação fraudulenta de empréstimos consignados, uma vez que o fluxo de aprovação dispõe de travas de validação independentes.
