O Instituto Nacional do Seguro Social (INSS) confirmou que cerca de 40 milhões de segurados tiveram seus dados expostos devido a acessos não autorizados por servidores publicos de outros orgãos federais. O vazamento, que perdurou por decadas, foi resultado da distribuicão de senhas sem monitoramento adequado em gestões anteriores.

Segundo o INSS, as senhas foram fornecidas a instituicões como a Controladoria-Geral da União e a Advocacia-Geral da União para o auxilio em acões judiciais e defesa do governo. No entanto, esses acessos não contavam com medidas de seguranca como autenticacão de duplo fator, certificado digital ou criptografia, o que facilitou a exposicão dos dados sensiveis dos beneficiários.

Os dados vazados incluem informacões como nome, CPF, tipo de beneficio, data de concessão e valor recebido. Apos os servidores deixarem seus cargos, os acessos continuavam válidos, aumentando o risco de que essas informacões caissem nas mãos de hackers, fraudadores ou criminosos.

Em resposta ao incidente, o INSS suspendeu imediatamente as senhas externas e o governo implementou um novo protocolo para concessão de acessos por orgãos federais. Agora, os acessos exigirão certificado digital e criptografia para garantir a seguranca dos dados dos segurados.

O instituto afirmou que está trabalhando para mitigar os impactos do vazamento e reforcar a protecão das informacões dos beneficiários do INSS.