O INSS (Instituto Nacional do Seguro Social) confirmou nesta segunda-feira (24) indícios de que informações sigilosas de pessoas com aposentadorias e benefício sociais e assistenciais tenham sido vazados. Cerca de 40 milhões de aposentados e pensionistas tiveram dados cadastrais expostos por meio de acessos sem controle.
A informação foi confirmada por Alessandro Stefanutto, presidente do INSS, à Folha de S.Paulo. Segundo ele, o instituto acumulou um estoque de senhas concedidas a usuários externos ao longo das últimas décadas e nunca revisou a autorização desses acessos.
Ao saber sobre o possível vazamento, o Suibe (Sistema Único de Informações de Benefícios), principal fonte de dados para a produção do Beps (Boletim Estatístico da Previdência Social), foi desligado no início de maio.
Antes disponível para entrada por meio de usuário e senha, o sistema pode agora ser acessado com VPN (Rede Privada Virtual) e uso de certificado digital emitido pelo Serpro (Serviço Federal de Processamento de Dados).
Apesar de não conceder novos benefícios, o Suibe possui informações de todos aqueles já deferidos, incluindo dados dos beneficiários, espécie do benefício, valor devido e data de concessão, dentre outros.
Em nota, o instituto diz que não tem provas concretas de que houve vazamento de dados do sistema, mas que está “fazendo levantamento para verificar se houve ou não vazamento de informações”.
No entanto, há relatos de instituições que entram em contato para oferecer o empréstimo consignado, por exemplo, antes mesmo de o beneficiário receber do INSS o comunicado oficial sobre a concessão.
Stefanutto afirma que “uma fonte de vazamento, provavelmente, era lá, porque as pessoas roubam a senha dos outros. Alguém também decidiu ceder ao crime organizado. Daí vende isso para as financeiras, provavelmente. Por isso o cara liga para vender empréstimo consignado. Arranjou o telefone, arranjou tudo, porque lá tem dados cadastrais das pessoas”.
Ainda de acordo com Stefanutto, as reclamações na ouvidoria sobre o empréstimo consignado caíram a 405 em maio, depois da suspensão das senhas. Enquanto de janeiro e março, a média foi de 943 registros por mês.
Leia a nota do INSS:
“O INSS informa que, devido ao aumento de solicitações de informações – detectado pelos setores de monitoramento do INSS e da Dataprev –, o sistema o Suíbe, antes acessível por senha e login por outros órgãos e servidores, teve a sua política de segurança atualizada. Agora, é preciso utilizar certificado digital e criptografia para ter acesso ao sistema. O Suíbe foi o 1º sistema extrator de dados do INSS que teve seu fluxo de acesso alterado pelas novas regras de segurança tecnológica, que estão sendo renovadas em 2024. Lembrando que os sistemas que geram a concessão de benefícios já estão com a nova camada de segurança. Cabe destacar que o Suibe não permite conceder novos benefícios. Sua base de dados é composta de benefícios já requeridos. As equipes do INSS estão fazendo um levantamento para verificar se houve ou não vazamento de informações”.
(Poder360)
