Vazamento de dados do INSS expõe 2,8 milhões de CPFs, sendo 98% de falecidos
A Dataprev confirmou que um vazamento de dados do INSS atingiu 2,8 milhões de CPFs, com 98% dos registros pertencentes a pessoas falecidas. Cerca de 52 mil pessoas vivas tiveram suas datas de nascimento expostas. O incidente ocorreu devido a uma falha em uma consulta do sistema Meu INSS, que permitiu acesso sem autenticação por login.
Detalhes do vazamento
O vazamento de dados do Instituto Nacional do Seguro Social (INSS) expôs informações de 2,8 milhões de CPFs, segundo a Dataprev, empresa responsável pela gestão tecnológica dos dados previdenciários. Desse total, 98% dos CPFs pertenciam a pessoas já falecidas, enquanto cerca de 52 mil registros de pessoas vivas tiveram suas datas de nascimento comprometidas. O incidente foi identificado em 22 de abril e divulgado publicamente na semana passada, quando se estimava um número menor de afetados, próximo a 2 milhões de segurados.
Causa e correção da falha
A falha ocorreu em uma consulta de serviço do Meu INSS, que deveria exigir autenticação por login, mas estava acessível sem essa etapa de segurança. Segundo Edmar dos Santos Ferreira Junior, representante da Dataprev, o sistema aceitava respostas mesmo em ambientes públicos, permitindo o acesso indevido. A falha foi corrigida no mesmo dia em que foi identificada. Além disso, a Dataprev está desenvolvendo uma atualização para restringir consultas a um CPF por usuário por vez, visando evitar novos incidentes.