Revelação GRAVE no INSS gera temor para IDOSOS aposentados

O Instituto Nacional do Seguro Social (INSS) está passando por uma crise de segurança sem precedentes após a descoberta de uma falha significativa no seu Sistema Único de Informações de Benefícios (Suibe).

Informações confidenciais de milhões de beneficiários foram expostas a usuários não autorizados, que conseguiram acessar os dados sem o controle adequado da instituição.

Incrível! Idosos de 60+ anos recebem R$7.700! Saiba agora como sacar (aaronturatv.com.br)

Essa falha de segurança resultou no desligamento do sistema e na interrupção da produção de estatísticas da Previdência Social, comprometendo a confiança dos cidadãos e aumentando a preocupação com a possibilidade de fraudes.

MEU INSS faz alerta a quem deseja fazer pedido de aposentadoria (Foto: Reprodução/ Internet)

O presidente do INSS, Alessandro Stefanutto, confirmou a vulnerabilidade ao jornal Folha de São Paulo. Ele revelou que o instituto, ao longo dos anos, acumulou centenas de senhas dadas a usuários externos sem revisar esses acessos, o que expôs os dados confidenciais de 39,5 milhões de beneficiários a usos indevidos.

O Suibe é um sistema essencial que armazena informações detalhadas sobre todos os benefícios concedidos, incluindo dados pessoais dos beneficiários, tipo e valor do benefício, e data de concessão.

Este banco de dados é altamente valioso para criminosos que buscam realizar atividades fraudulentas.

Embora o INSS afirme não ter evidências concretas de vazamento de dados do Suibe, existe um histórico de queixas de segurados que descobriram a concessão de seus benefícios através de terceiros.

Não pague nada por 90 dias: Bradesco lança empréstimo fácil! Veja agora como solicitar (aaronturatv.com.br)

Existem relatos de instituições financeiras que contataram beneficiários oferecendo produtos como empréstimos consignados antes da comunicação oficial do INSS ser recebida pelo beneficiário.

Deficiências na Governança de Acessos INSS

De acordo com o presidente do INSS, a governança desses dados era precária, realizando-se acessos somente com usuário e senha, sem autenticação de dois fatores ou uso de VPN.

Ademais, inexistia um controle que assegurasse a revogação de senhas de usuários que se desvinculavam da instituição ou do serviço público.

Frente a essa realidade, o INSS optou por suspender de imediato todos os acessos externos ao Suibe. O presidente da entidade admitiu que nunca havia questionado anteriormente sobre quem detinha acesso a esse banco de dados, construído ao longo de décadas.

Implementação de Novas Medidas de Segurança

Após a interrupção, o acesso ao Suibe foi reestabelecido com novas diretrizes, requerendo o uso de VPN e certificado digital fornecido pelo Serpro. O quantitativo de senhas permitidas foi limitado a somente 11, solicitadas por cinco entidades específicas: Polícia Federal, CGU, TCU e os ministérios do Desenvolvimento Social e da Agricultura.

MEU INSS faz alerta a quem deseja fazer pedido de aposentadoria (Foto: Reprodução/ Internet)

Para além do problema no controle de acessos externos, o INSS também detectou outras fragilidades, como a capacidade de servidores da instituição acessarem o sistema de concessão de benefícios usando apenas usuário e senha. Para sanar essa questão, o órgão passou a demandar o uso de certificado digital.

PIX terá taxa? Todos os CPFs serão afetados? Descubra agora a verdade oficial (aaronturatv.com.br)

A identificação da brecha de segurança no Suibe resultou na desativação temporária do sistema, interrompendo a geração de estatísticas da Previdência Social. A última edição do Boletim Estatístico da Previdência Social (Beps) disponível data de fevereiro de 2024.