Dados confidenciais de milhões de beneficiários do INSS são expostos, levando a paralisação do sistema Suibe
De acordo com informações divulgadas pela Folha de S.Paulo, foi revelado que dados sigilosos de milhões de beneficiários do INSS foram expostos a usuários externos sem o devido controle do órgão. Essa situação levou ao desligamento do Suibe (Sistema Único de Informações de Benefícios) no início de maio, o que resultou na interrupção da produção de estatísticas da Previdência Social.
O presidente do INSS, Alessandro Stefanutto, confirmou a vulnerabilidade do sistema, destacando que o instituto acumulou um grande número de senhas concedidas a usuários externos ao longo das últimas décadas, sem que houvesse uma revisão adequada desses acessos.
O Suibe armazena informações de todos os benefícios já concedidos, como dados cadastrais dos beneficiários, tipo de benefício, valor devido e data de concessão, sendo uma fonte essencial para a produção do Boletim Estatístico da Previdência Social. A exposição desses dados a indivíduos mal-intencionados poderia facilitar a ocorrência de fraudes.
Embora não tenham sido apresentadas evidências concretas de vazamento de dados do Suibe, o INSS tem recebido reclamações de segurados que foram informados sobre a concessão de benefícios por terceiros, como instituições financeiras oferecendo produtos antes mesmo do aviso oficial do INSS.
Para lidar com essa situação, o acesso ao Suibe foi restabelecido sob novas diretrizes, exigindo o uso de VPN e certificado digital emitido pelo Serpro. Além disso, o número de senhas foi limitado, permitindo apenas 11 acessos por cinco órgãos específicos.
Stefanutto reconheceu a gravidade do problema e afirmou ter agido para corrigir outras vulnerabilidades, como a obrigatoriedade do certificado digital para acessar o sistema de concessão de benefícios. Ele enfatizou a importância de um controle mais rigoroso sobre os dados digitais para prevenir futuras exposições.