40 milhões de pensionistas tiveram seus dados vazados por servidores públicos responsáveis ao longo dos anos, gerando descontrole sobre informações.
Problema resolvido no INSS? Imagem: Divulgação/Previdência. Tamanho da fonte: -A+A Informações de 40 milhões de aposentados e pensionistas vazaram do INSS ao longo de ‘décadas’ devido a acessos sem controle dos próprios funcionários públicos do órgão. Os dados expostos incluem CPF, tipo de benefício (aposentadoria, pensão, salário-maternidade, auxílios, entre outros), data de concessão e valor recebido.
Os dados sensíveis dos beneficiários do Instituto Nacional do Seguro Social foram comprometidos devido a falhas de segurança interna. A exposição dessas informações confidenciais levanta preocupações sobre a privacidade e a proteção dos dados no INSS. É essencial que medidas rigorosas sejam implementadas para garantir a segurança e a confidencialidade das informações dos segurados do INSS.
INSS: Descontrole sobre informações preocupa o Instituto Nacional do Seguro Social
As informações foram divulgadas em uma nota oficial do próprio Instituto Nacional do Seguro Social, que buscou minimizar os impactos causados pelo descontrole sobre as próprias informações. O INSS afirmou que, apesar do cenário de descontrole, não houve prejuízos aos cofres públicos, uma vez que as informações não eram utilizadas para liberar benefícios.
A questão da punição dos servidores responsáveis também foi abordada pelo INSS, que identificou que muitos deles eram servidores públicos de órgãos externos que se aposentaram, foram exonerados ou pediram demissão. A falta de um controle efetivo sobre as informações foi destacada pela nota do INSS, que apontou a inexistência de uma política de segurança da informação.
De acordo com o Instituto Nacional do Seguro Social, em gestões anteriores, senhas de acesso ao sistema eram compartilhadas com outros órgãos federais, como a Controladoria-Geral da União e a Advocacia-Geral da União, para fins de controle e defesa do governo em processos judiciais. No entanto, o acesso era realizado apenas com login e senha, sem a implementação de medidas adicionais de segurança, como autenticação de duplo fator, certificado digital e criptografia.
A falta de monitoramento das senhas também foi destacada como um ponto crítico pelo INSS, evidenciando a vulnerabilidade do sistema a possíveis acessos não autorizados. O desafio agora é implementar medidas efetivas de controle e segurança da informação para garantir a proteção dos dados dos aposentados e dos servidores públicos responsáveis pelo benefício de aposentadoria.
Fonte: @Baguete
Comentários sobre este artigo