Falha na Dataprev expõe dados de segurados do INSS e acende alerta sobre proteção digital
O INSS confirmou um vazamento de dados ligado a uma falha de segurança em sistema da Dataprev, estatal responsável pelo processamento de informações da Previdência Social. O incidente foi identificado em 22 de abril, mas veio a público nesta semana, após confirmação do instituto. Segundo o INSS, cerca de 50 mil CPFs de pessoas vivas foram acessados indevidamente.
De acordo com as informações divulgadas pelo órgão, os registros de pessoas vivas representam 3% do total de CPFs atingidos. Os outros 97% seriam de cidadãos já falecidos. A Dataprev informou ao INSS que identificou a ocorrência e adotou providências no mesmo dia. O caso também foi comunicado à Agência Nacional de Proteção de Dados, responsável por acompanhar incidentes envolvendo dados pessoais.
Apesar de o INSS afirmar que não houve concessão indevida de benefícios nem contratação irregular de empréstimos associada ao episódio, o vazamento amplia a preocupação sobre a segurança das bases públicas. Dados previdenciários envolvem informações sensíveis da vida do cidadão e, quando expostos, podem ser usados em tentativas de fraude, golpes e abordagens falsas contra aposentados, pensionistas e segurados.
A legislação exige que incidentes de segurança com risco relevante sejam comunicados à ANPD e aos titulares afetados. A própria ANPD orienta que a comunicação deve detalhar a natureza dos dados afetados, os riscos, as medidas adotadas e os canais de contato para esclarecimento. A transparência, nesse tipo de caso, é parte essencial da proteção dos cidadãos.
O episódio ocorre em um momento em que serviços públicos digitais concentram cada vez mais dados pessoais. A resposta oficial indica que houve contenção da falha, mas ainda deixa pontos a esclarecer, como o número total consolidado de CPFs atingidos, a extensão dos dados acessados e se todos os titulares afetados serão individualmente informados. Para os segurados, a orientação é redobrar a atenção com links, ligações e mensagens que peçam CPF, senha, biometria, dados bancários ou promessa de liberação de benefício.