Um vazamento significativo de dados no Instituto Nacional do Seguro Social (INSS) foi revelado na última terça-feira, 26 de maio de 2026. De acordo com informações da Dataprev, a estatal responsável pelo processamento de dados da Previdência Social, cerca de 2,8 milhões de Cadastro de Pessoas Físicas (CPFs) foram acessados indevidamente. A situação foi discutida em uma reunião do Conselho Nacional da Previdência Social (CNPS).
Dos dados vazados, aproximadamente 98% pertencem a pessoas já falecidas. No entanto, cerca de 52 mil segurados vivos também tiveram suas informações expostas no incidente de segurança que ocorreu em abril. Este número é superior à estimativa inicial, que indicava cerca de 2 milhões de registros afetados.
A Dataprev informou que os dados acessados incluíam CPFs e datas de nascimento de segurados. É importante destacar que um mesmo CPF pode ter sido consultado várias vezes, o que ajuda a explicar o elevado número de acessos registrados. Apesar da gravidade do vazamento, a empresa afirmou que não houve liberação indevida de benefícios ou contratação automática de empréstimos consignados.
A investigação preliminar aponta que a falha ocorreu devido a um erro no sistema do aplicativo Meu INSS. Edmar dos Santos Ferreira Junior, representante da Dataprev no CNPS, explicou que uma área que deveria exigir login estava acessível sem autenticação. “Era uma consulta que estava dentro de uma interface logada, mas ela aceitava uma resposta para quando você estivesse em um ambiente público”, detalhou. Felizmente, o incidente durou apenas um dia.
Assim que o problema foi identificado, a Dataprev corrigiu o erro imediatamente e está desenvolvendo novas barreiras de segurança para evitar consultas simultâneas em massa. “Como medida de proteção adicional, a Dataprev implementou novos controles de segurança com limites de acesso”, informou a estatal.
O INSS também se manifestou, garantindo que a concessão de benefícios passa por diversas etapas de validação e segurança. “A concessão de qualquer benefício possui uma série de travas de segurança. O INSS tem reforçado seus controles internos a fim de oferecer maior segurança à análise de seus benefícios”, afirmou a autarquia.
O vazamento foi identificado no dia 22 de abril, mas só se tornou público na semana passada. Tanto a Dataprev quanto o INSS acionaram a Autoridade Nacional de Proteção de Dados (ANPD) imediatamente após a descoberta do problema. A situação gerou preocupação entre especialistas em segurança digital devido à quantidade de dados expostos.
Apesar das afirmações do governo de que não houve concessão irregular de benefícios, especialistas alertam que informações vazadas podem ser utilizadas em golpes e fraudes financeiras. O banco de dados do INSS contém informações pessoais de aposentados, pensionistas e beneficiários de programas sociais, incluindo vínculos empregatícios e dados cadastrais.
Vale lembrar que esta não é a primeira vez que sistemas do INSS enfrentam falhas de segurança. Em 2024, o instituto já havia confirmado outro incidente que expôs informações sigilosas de aposentados e beneficiários de programas assistenciais. Naquela ocasião, o governo também afirmou ter reforçado os mecanismos de proteção dos sistemas previdenciários.
