O vazamento de dados de segurados do Instituto Nacional do Seguro Social (INSS) atingiu 2,8 milhões de CPFs, informou nesta terça-feira (26) a Dataprev, empresa estatal de tecnologia responsável por gerenciamento de dados de aposentados e pensionistas. Desse total, 98% pertenciam a pessoas já falecidas. Um mesmo CPF foi consultado mais de uma vez. Além disso, cerca de 52 mil pessoas vivas tiveram a data de nascimento exposta durante o incidente de segurança ocorrido em abril.
As informações foram divulgadas por Edmar dos Santos Ferreira Junior, representante da Dataprev na reunião desta terça-feira do Conselho Nacional da Previdência Social. O número é superior ao que foi divulgado quando o caso veio a público, na semana passada. Na ocasião, técnicos do INSS informaram que teriam sido vazados dados de cerca de 2 milhões de segurados.
Embora as causas do incidente ainda estejam sendo investigadas, Ferreira Junior afirmou que já foi identificada uma falha em uma consulta de serviço do Meu INSS. Segundo ele, o sistema, que deveria exigir autenticação por login, estava acessível sem essa etapa de segurança.
“Era uma consulta que estava dentro de uma interface logada, mas ela aceitava uma resposta para quando você tivesse em um ambiente público”, explicou Ferreira, esclarecendo que o incidente durou um dia. O erro, assim que identificado, foi corrigido, afirmou o representante da Dataprev. No momento, segundo ele, está sendo desenvolvido uma atualização dos sistemas que vai restringir que somente um usuário possa consultar um CPF por vez.
