Vazamento de dados no INSS: um alerta para a segurança digital no Brasil

A proteção de dados pessoais tem sido um dos maiores desafios das instituições públicas e privadas, e o Instituto Nacional do Seguro Social (INSS) está no centro de mais um grave incidente. Nos últimos anos, os vazamentos de informações sigilosas do INSS se tornaram recorrentes, comprometendo a segurança e a privacidade de milhões de brasileiros.

Recentemente, um novo caso veio à tona em fevereiro de 2025, reacendendo o debate sobre a vulnerabilidade dos sistemas governamentais e as consequências para os cidadãos e servidores do INSS.

Os dois grandes vazamentos que aconteceram nos anos de 2022 e 2025 não são fenômenos isolados. Esses grandes incidentes chamaram a atenção da imprensa e das autoridades reguladoras nos últimos anos:

Caso 2022: falha na parceria entre INSS e Advocacia-Geral da União

Em agosto e setembro de 2022, durante a celebração de um convênio entre o INSS e a Advocacia-Geral da União (AGU), um incidente de segurança expôs dados financeiros, registros de saúde e identidades de milhões de brasileiros.

Apesar da gravidade, o INSS tentou manter o caso sob sigilo, alegando que divulgar o vazamento poderia gerar "pânico e desconfiança" entre os beneficiários. No entanto, a Autoridade Nacional de Proteção de Dados (ANPD) condenou a omissão do INSS e obrigou o órgão a comunicar os afetados sobre a exposição de seus dados.

Caso 2025: hacker expõe 88 GB de informações

No início de fevereiro de 2025, um hacker identificado como "HackManac" anunciou, através da rede social X (antigo Twitter), que havia vazado aproximadamente 88 GB de informações do Cadastro de Comunicação de Acidente de Trabalho (CAT), uma base de dados ligada ao INSS.

De acordo com o hacker, 39 milhões de brasileiros tiveram dados pessoais e profissionais comprometidos, incluindo informações sigilosas de segurados e trabalhadores.

A Dataprev, responsável pela gestão de sistemas do INSS, informou que estava investigando o incidente e que, até o dia 7 de março de 2025, não havia identificado comprometimento direto dos sistemas. No entanto, especialistas alertam para os riscos crescentes de ataques cibernéticos contra instituições governamentais.

Consequências para os beneficiários

O vazamento de dados do INSS traz riscos severos para os segurados. Os principais impactos incluem:

• Fraudes financeiras: Criminosos podem usar os dados expostos para solicitar créditos, realizar transações bancárias e praticar golpes financeiros.

• Roubo de identidade: Informações pessoais podem ser utilizadas para criar identidades falsas e realizar atividades ilegais.

• Marketing abusivo: Empresas podem obter ilegalmente esses dados e usá-los para assédio comercial, oferecendo serviços não solicitados a aposentados e pensionistas, um dos grupos mais vulneráveis.

O que fazer para se proteger?

Diante desse cenário, é fundamental que beneficiários do INSS adotem medidas para se proteger:

­Monitorar extratos bancários regularmente para identificar transações suspeitas. Evitar compartilhar dados pessoais por telefone, e-mail ou mensagens de SMS e WhatsApp. Utilizar autenticação em dois fatores em contas bancárias e serviços digitais. Registrar queixas na ANPD e no Procon em caso de uso indevido dos dados.

Impacto na vida dos servidores do INSS

Além dos prejuízos para os segurados, esses vazamentos também afetam diretamente a vida laboral dos servidores do INSS. A exposição de dados fragiliza a confiança na instituição e agrava a pressão sobre os profissionais, que precisam lidar com uma infraestrutura tecnológica ultrapassada e medidas de segurança insuficientes.

O problema se agrava com a falta de investimentos adequados em modernização de sistemas e capacitação da equipe, o que dificulta a implementação de protocolos eficazes de segurança digital.

Como evitar novos vazamentos?

A solução para esse problema passa pela adoção de medidas rígidas de segurança da informação, incluindo:

• Aprimoramento dos sistemas de proteção de dados no setor público e privado.

• Treinamento contínuo para servidores e colaboradores sobre boas práticas de segurança digital.

• Monitoramento ativo de ameaças e identificação de vulnerabilidades antes que hackers as explorem.

• Adoção de políticas de resposta rápida, permitindo que empresas e órgãos governamentais atuem de forma eficiente em casos de incidentes.

Os vazamentos de dados do INSS demonstram a necessidade urgente de um investimento robusto em segurança digital. A LGPD estabelece diretrizes claras para a proteção das informações dos cidadãos, mas sua implementação efetiva depende do compromisso das instituições e de uma fiscalização mais ativa.

Para empresas e órgãos governamentais que desejam evitar esse tipo de situação, contar com especialistas em compliance e segurança da informação é essencial. A Omnisblue está preparada para ajudar sua organização a implementar medidas eficazes de proteção de dados e evitar riscos que possam comprometer sua credibilidade.

Proteja-se antes que seja tarde! Entre em contato com a Omnisblue e garanta a segurança digital da sua empresa.