INSS reconhece que dados de milhões de beneficiários podem ter vazado

O Instituto Nacional do Seguro Social (INSS) reconheceu que dados pessoais de beneficiários podem ter vazados de seus sistemas. A instituição afirma ter cerca de 40 milhões de pensionistas, aposentados e segurados atualmente.

Não se trata de uma ocorrência pontual. Há indícios de que o vazamento de dados ocorreu durante décadas por meio de logins de servidores de outras instituições públicas que acessavam a base de dados do INSS, explica o órgão.

Ainda de acordo com o INSS, esses servidores se aposentavam, eram exonerados ou pediam demissão, mas os seus logins de acesso aos sistemas continuavam funcionando, sendo usados por terceiros para fins ilícitos.

Esses logins são distribuídos a servidores de órgãos como a Controladoria-Geral da União e a Advocacia-Geral da União. O objetivo é permitir que o governo federal tenha acesso a informações para a sua defesa em ações judiciais.

O problema é que não havia monitoramento dos logins compartilhados com esses órgãos. Além disso, os acessos eram feitos somente com login e senha, sem recursos complementares de segurança, como certificado digital ou autenticação em dois fatores.

O governo afirma que o vazamento de dados não causou prejuízos aos cofres públicos porque o sistema consultado por outros órgãos não é usado para liberar benefícios.

Fonte: Tecnoblog