Uma vulnerabilidade nos sistemas da Dataprev, empresa estatal responsável pelo processamento de dados do governo federal, resultou na exposição de informações cadastrais de segurados do Instituto Nacional do Seguro Social (INSS).

O incidente ocorreu em 22 de abril e foi tornado público pelo INSS somente nesta quinta-feira, 21, semanas após a detecção da falha. A maior parte dos registros afetados pertence a pessoas já falecidas, mas dezenas de milhares de beneficiários ativos também tiveram dados comprometidos.

Dimensão do vazamento permanece incerta

O INSS não divulgou oficialmente a quantidade de pessoas afetadas, alegando que as informações ainda estão sendo apuradas pela Dataprev. Servidores ouvidos em caráter reservado, no entanto, estimam que o número chegue a dois milhões de indivíduos — universo expressivo diante da base total de quase 42 milhões de beneficiários atendidos mensalmente pelo instituto.

De acordo com informações do próprio INSS, 97% dos registros expostos correspondem a pessoas falecidas. Os demais — cerca de 50 mil — são de segurados sem registro de óbito, o que torna o caso especialmente sensível do ponto de vista da proteção de dados pessoais.

Instituto nega impacto em benefícios e reforça controles

O INSS afirma que a falha não gerou concessão indevida de benefícios nem liberação de empréstimos fraudulentos. Segundo nota divulgada pelo instituto, o problema foi contido no mesmo dia em que foi identificado: “O incidente foi identificado pela Dataprev no último dia 22 de abril, com as devidas providências adotadas na mesma data”.

A comunicação à Agência Nacional de Proteção de Dados (ANPD) teria sido feita dentro do prazo estabelecido pela legislação. Como medida adicional, o INSS informou ter ampliado as camadas de segurança nos processos de concessão, incluindo o uso de biometria facial. “A concessão de qualquer benefício possui uma série de travas de segurança. O INSS tem reforçado seus controles internos a fim de oferecer maior segurança à análise de seus benefícios”, diz o comunicado.

A Dataprev, por sua vez, afirmou em nota que “mantém monitoramento contínuo e realiza análise permanente de eventos de segurança da informação”, sem detalhar as circunstâncias que permitiram a brecha.

O vazamento só chegou ao conhecimento público após reportagem da Folha de S.Paulo.