O recente vazamento de dados no sistema do Instituto Nacional do Seguro Social atingiu 2,8 milhões de CPFs, segundo informou nessa terça-feira (26) a Dataprev, estatal responsável pelo processamento de dados da Previdência Social.

As informações foram divulgadas durante reunião do Conselho Nacional da Previdência Social. De acordo com a Dataprev, cerca de 98% dos dados acessados pertenciam a pessoas já falecidas. Ainda assim, aproximadamente 52 mil segurados vivos tiveram informações expostas durante o incidente registrado em abril.

O número divulgado supera a estimativa inicial apresentada por técnicos do INSS, que apontava cerca de 2 milhões de registros afetados. Segundo a estatal, os acessos indevidos envolveram CPFs e datas de nascimento de segurados.

A empresa explicou ainda que um mesmo CPF pode ter sido consultado mais de uma vez, o que contribuiu para o volume elevado de acessos identificados. A Dataprev afirmou que não houve concessão irregular de benefícios nem contratação automática de empréstimos consignados. A investigação preliminar aponta que o problema ocorreu por causa de uma falha no aplicativo Meu INSS.

Segundo Edmar dos Santos Ferreira Junior, representante da Dataprev no conselho, uma área que deveria exigir autenticação estava acessível sem necessidade de login.De acordo com ele, o incidente durou apenas um dia.

A Dataprev informou que o erro foi corrigido assim que identificado e que novos controles de segurança foram implementados para impedir acessos simultâneos em massa.

Em nota, o INSS afirmou que a concessão de benefícios possui diferentes etapas de validação e segurança e que os mecanismos internos seguem sendo reforçados. O caso foi identificado em 22 de abril, mas só se tornou público na semana passada. Segundo o governo, a Autoridade Nacional de Proteção de Dados foi acionada após a descoberta da falha.

Especialistas em segurança digital alertam que informações vazadas podem ser utilizadas em golpes e fraudes financeiras, mesmo sem a liberação indevida de benefícios. O banco de dados do INSS reúne informações pessoais de aposentados, pensionistas e beneficiários de programas sociais, incluindo vínculos empregatícios e dados cadastrais.