O Instituto Nacional do Seguro Social (INSS) confirmou a ocorrência de um vazamento de dados de segurados após uma falha de segurança nos sistemas da Dataprev. O incidente ocorreu no dia 22 de abril e foi imediatamente reportado à Autoridade Nacional de Proteção de Dados (ANPD), conforme manda a legislação.
Vazamento de dados no INSS. (Imagem: CoteCompare)
Apesar do susto, o governo informou que a brecha foi corrigida no mesmo dia e que, até o momento, não foram identificados prejuízos financeiros diretos aos cidadãos afetados.
O que de fato foi exposto?
A Dataprev ainda está consolidando a análise técnica completa, mas o relatório preliminar aponta que o vazamento envolveu principalmente o CPF dos segurados. A distribuição dos registros ocorreu da seguinte forma:
97% dos dados expostos: Pertencem a pessoas que já faleceram.
Cerca de 50 mil registros: Pertencem a beneficiários ativos (sem indicação de óbito no sistema).
Alerta dos Especialistas: Mesmo que não haja prejuízo financeiro imediato, a exposição de dados básicos como o CPF abre portas para dores de cabeça futuras. Os principais riscos incluem tentativas de golpes por telefone, fraudes de identidade, disparos de mensagens falsas e a abertura irregular de cadastros em nome das vítimas.
Como saber se fui afetado e como se proteger?
Até o momento, o INSS não disponibilizou uma ferramenta de consulta pública para verificar CPFs específicos. Por isso, a recomendação é adotar uma postura preventiva.
Confira as principais medidas de segurança recomendadas:
Ação Preventiva
Como Fazer na Prática
Monitore o Meu INSS
Acesse o portal ou aplicativo regularmente para checar se há requerimentos, históricos ou movimentações estranhas no seu benefício.
Fiscalize Empréstimos
Verifique a lista de empréstimos consignados ativos vinculados ao seu CPF. Se notar qualquer contrato desconhecido, conteste imediatamente.
Cuidado com Mensagens
Desconfie de contatos por WhatsApp ou SMS. O INSS nunca solicita senhas, fotos de documentos ou dados bancários por esses canais.
Resposta do governo e novas regras do consignado
Para estancar o problema e evitar novos incidentes (como o que já havia ocorrido em 2024), o INSS informou que ampliou as barreiras de autenticação e fortaleceu o uso de biometria facial para o acesso aos sistemas previdenciários.
Essa preocupação com a segurança coincide com as novas regras do crédito consignado que já estão em vigor. Para evitar que vazamentos de dados facilitem fraudes em empréstimos, o sistema agora conta com travas rígidas:
Anuência digital: após pedir um empréstimo no banco, o segurado tem até 5 dias corridos para entrar no aplicativo Meu INSS e validar a contratação por biometria facial. Sem isso, o contrato é cancelado.
Bloqueio automático: o benefício exige um novo desbloqueio manual a cada nova contratação de crédito.
Proibições: menores de idade e representantes legais não podem mais contratar esse tipo de serviço.
Diante desse cenário, plataformas digitais de crédito (como a meutudo) vêm adaptando seus processos de forma 100% online às exigências da LGPD, garantindo taxas competitivas (a partir de 1,39% a.m.) e exigindo rigorosamente a validação facial do segurado para que o dinheiro seja liberado de forma totalmente segura.