247 - Uma falha no sistema digital do INSS (Instituto Nacional do Seguro Social) expôs dados de até 1,6 milhão de segurados, incluindo CPFs, nomes, datas de nascimento e, em alguns casos, histórico de vínculos empregatícios. As informações são da Folha de S.Paulo.
O incidente foi identificado pela Dataprev em 22 de abril e comunicado à ANPD (Agência Nacional de Proteção de Dados), mas ainda não havia sido tornado público. O caso foi confirmado pelo próprio INSS à Folha.
O instituto não informou o número exato de segurados atingidos, sob o argumento de que a Dataprev ainda finaliza um relatório sobre o episódio. Em nota, o órgão afirmou que 97% dos dados expostos pertenciam a cidadãos já falecidos. Os casos envolvendo pessoas sem registro de óbito, ou seja, segurados vivos, ficaram em torno de 50 mil, menos de 3% do total.
A partir desses percentuais, é possível estimar que o vazamento tenha alcançado até 1,666 milhão de segurados. Técnicos ouvidos sob reserva pela Folha falam em exposição indevida de dados de aproximadamente 2 milhões de pessoas.
A ANPD afirmou que informações individualizadas sobre incidentes de segurança “não são passíveis de divulgação pública”, sob o argumento de proteger a segurança institucional e a integridade dos sistemas afetados.
“A divulgação de informações técnicas sensíveis sobre sistemas, vulnerabilidades e medidas de segurança adotadas pelas instituições envolvidas pode comprometer a segurança de pessoas, organizações e das próprias infraestruturas afetadas”, declarou a agência.
Procurada desde a noite de quarta-feira (20), a Dataprev não havia se manifestado até a publicação da reportagem original. O INSS disse que as “devidas providências” foram adotadas no mesmo dia em que o problema foi identificado, mas não detalhou quais medidas foram tomadas além da comunicação formal à ANPD.
De acordo com técnicos ouvidos pela Folha sob condição de anonimato, a falha aparecia quando um terceiro tentava apresentar, em nome de um segurado, um requerimento de benefício previdenciário, como aposentadoria, pensão por morte ou auxílio-reclusão.
Ao inserir o CPF do beneficiário, o sistema passava a exibir outras informações do cadastro, como nome completo e data de nascimento. Em alguns casos, também era possível consultar o histórico de vínculos empregatícios, com datas de início e encerramento de cada relação de trabalho.
Vídeos de advogados e atravessadores ensinando o chamado “truque” ou “estratégia” para acessar essas informações circulam nas redes sociais desde o ano passado. Segundo a reportagem, o conteúdo chegou ao conhecimento da Dataprev nas últimas semanas.
Há suspeita, segundo técnicos, de que pessoas cientes da vulnerabilidade tenham utilizado robôs para inserir listas de CPFs no sistema e extrair outras informações dos cadastros. Esse tipo de prática amplia o alcance de uma falha pontual e pode transformar dados previdenciários em insumos para fraudes.
O INSS afirmou que a exposição de dados não significa acesso automático a benefícios. “O INSS destaca que a concessão exige uma série de documentos e etapas de comprovação. Os empréstimos consignados, por exemplo, exigem biometria facial. A pensão por óbito exige certidão de óbito, dentre outros documentos e procedimentos”, informou o órgão.
O instituto também declarou possuir “uma série de travas de segurança” no processo de concessão de benefícios e disse ter reforçado seus controles internos após o episódio.
O caso ocorre em meio a um histórico recente de problemas envolvendo dados de beneficiários do INSS. Em 2024, a Folha revelou que informações sigilosas de milhões de pessoas ficaram acessíveis a usuários externos sem controle adequado do órgão. Na ocasião, a descoberta levou ao desligamento do Suibe (Sistema Único de Informações de Benefícios), o que paralisou temporariamente a produção de estatísticas da Previdência Social.
A exposição anterior foi atribuída à falta de revisão de senhas concedidas ao longo de décadas a usuários externos, geralmente representantes de outros órgãos da administração pública. Muitas autorizações teriam permanecido ativas mesmo após esses usuários deixarem seus cargos.
Embora o Suibe não permita conceder novos benefícios, o sistema reúne dados de benefícios já aprovados, como informações cadastrais, espécie do benefício, valor devido e data de concessão. Nas mãos de criminosos, esse conjunto de informações pode ser usado para direcionar fraudes, incluindo contratações irregulares de empréstimos consignados.
Esse tipo de irregularidade está no centro das investigações abertas após a Operação Sem Desconto, deflagrada em abril de 2025 para apurar descontos fraudulentos de mensalidades associativas feitos sem autorização de beneficiários. Ao longo das apurações, também foram identificados problemas na contratação de empréstimos consignados, o que levou ao endurecimento das regras.

Luis Mauro Filho

Prédio do Instituto Nacional do Seguro Social (INSS)

original

2560x1440

1250x600

1280x490

300x400

320x320

321x200

360x640

500x240

610x380

square

thumbnail

viewImage

Brasil

Falha no INSS expõe dados de até 1,6 milhão de segurados

247 - A Polícia Federal cumpriu mandados contra um diretor da Dataprev, um dos alvos da nova fase da Operação Sem Desconto, nesta terça-feira (17), que investiga irregularidades relacionadas ao Instituto Nacional do Seguro Social (INSS). O foco da ação recai sobre Alan Santos, diretor de Relacionamento e Negócios da estatal desde 2021, durante o governo Jair Bolsonaro (PL), informa o <a href="https://www.metropoles.com/colunas/igor-gadelha/farra-do-inss-diretor-da-dataprev-tambem-e-alvo-da-pf">Metrópoles</a>.
Santos, que é servidor de carreira do INSS, foi alvo de mandado de busca e apreensão em seu endereço, localizado em Brasília. A medida foi autorizada pelo ministro André Mendonça, do Supremo Tribunal Federal (STF), responsável pela relatoria do caso envolvendo o INSS.
A investigação também aponta conexões entre o diretor da Dataprev e o empresário Antônio Carlos Camilo Antunes, conhecido como “Careca do INSS”. Documentos da Comissão Parlamentar Mista de Inquérito (CPMI) indicam que ambos participaram de reuniões na sede da Dataprev durante o período do governo Bolsonaro.
A Dataprev é responsável pela gestão de dados e sistemas da Previdência Social, o que a coloca em posição estratégica dentro da estrutura do INSS. A inclusão de um de seus diretores na operação amplia o alcance das investigações conduzidas pela Polícia Federal.
A Operação Sem Desconto apura possíveis desvios de recursos e irregularidades envolvendo benefícios previdenciários, em um dos principais focos recentes de apuração sobre fraudes no sistema público brasileiro.

Guilherme Levorato

Diretor da Dataprev é alvo de operação da PF sobre o INSS

247 - Uma auditoria do Tribunal de Contas da União (TCU) revelou falhas alarmantes na segurança da Dataprev, empresa estatal responsável pelo processamento dos dados previdenciários do país. A investigação, realizada entre janeiro e agosto de 2023, levou à abertura de um processo sigiloso na Corte diante do comprometimento de sistemas internos da empresa, informa Daniela Lima, do <a href="https://g1.globo.com/politica/blog/daniela-lima/post/2025/05/13/tcu-dataprev-reconheceu-vazamento-de-400-senhas-de-sistemas-internos.ghtml">g1</a>.
Durante a fiscalização, a Dataprev reconheceu aos auditores do TCU o vazamento de 400 senhas de acesso a sistemas internos e a presença de 60 dispositivos não identificados instalados em sua rede. Segundo o levantamento, as vulnerabilidades teriam facilitado fraudes bilionárias envolvendo aposentadorias e pensões entre janeiro de 2022 e agosto de 2023, totalizando R$ 1,4 bilhão em prejuízos.
Fraudes sofisticadas e suspeitas de vazamento de código-fonte - As evidências colhidas pela auditoria indicam que os autores das fraudes tinham profundo conhecimento da estrutura interna da Dataprev e dos sistemas do INSS. De acordo com relatório do TCU, os métodos utilizados revelam “grande conhecimento da arquitetura de rede, sistemas de informação e controles internos do INSS”.
Em entrevistas com gestores da estatal, os próprios dirigentes expressaram preocupação com o grau de sofisticação envolvido. "Eles manifestaram compartilhar dessa percepção, mas consideraram que a amplitude do conhecimento era difícil de ser obtida até mesmo por servidores com muitos anos de trabalho na autarquia, dada a tendência de especialização. Sendo assim, consideram-se hipóteses de que outras falhas possam ter dado causa à obtenção desse conhecimento, como o vazamento de códigos fonte dos sistemas e manuais internos", registra o relatório.
Dataprev se torna alvo prioritário em investigação de fraudes - A Dataprev tem sido apontada como peça central nas apurações sobre fraudes que envolvem desde descontos indevidos de taxas de adesão a entidades até a concessão de empréstimos consignados nunca solicitados pelos beneficiários. O volume dessas operações ilegais aumentou a pressão sobre a empresa, que agora é investigada como possível vetor de vazamentos de dados sensíveis.
Outro dado relevante trazido pela auditoria é que, atualmente, o maior cliente da Dataprev não é mais o INSS, mas sim as instituições financeiras que operam linhas de crédito consignado. Essas entidades são responsáveis por mais da metade da receita da empresa, de acordo com balanço oficial, o que levanta questionamentos sobre eventuais conflitos de interesse.
Medidas corretivas e alerta às autoridades - Em resposta à auditoria, a Dataprev afirmou que os dispositivos não autorizados foram retirados de seus sistemas e que todas as credenciais comprometidas foram redefinidas. A empresa também declarou ter comunicado o incidente à Polícia Federal.
Ainda assim, o TCU apontou dificuldades de acesso às informações durante a auditoria e registrou insatisfação com o grau de colaboração da Dataprev. O caso permanece sob investigação sigilosa na Corte e pode gerar novos desdobramentos judiciais e administrativos.

Fraude no INSS: TCU identificou vazamento de senhas e 'dispositivos estranhos' na segurança da Dataprev

247 - Em coletiva de imprensa realizada nesta quinta-feira (8), o advogado-geral da União, Jorge Messias, atribuiu ao governo de Jair Bolsonaro (PL) a criação de uma “engenharia criminosa” para fraudar o Instituto Nacional do Seguro Social (INSS). Segundo o ministro, o esquema foi estruturado "nos estertores" da administração anterior e envolveu a tentativa de desmonte da Dataprev — estatal responsável por armazenar e proteger os dados da Previdência.
“Está muito claro que uma tecnologia criminosa, um modelo criminoso de engenharia criminosa foi montada pelo governo anterior, nos estertores do governo anterior”, afirmou Messias. A declaração foi feita durante o anúncio do plano de ressarcimento aos segurados que sofreram descontos indevidos em seus benefícios.
Esquema sofisticado e desmonte institucional - Para o titular da AGU, as fraudes ocorreram em um contexto de fragilização deliberada da estrutura do INSS. “Todos aqui sabem a situação lamentável que nós encontramos o INSS: uma autarquia previdenciária desmontada, sem servidores públicos, sem sistema”, disse Messias, que também responsabilizou diretamente a antiga gestão pelo desmonte da Dataprev.
A empresa pública, destacou ele, estava na lista de desestatizações do governo Bolsonaro. “A Dataprev foi desmontada para ser vendida pelo governo anterior. Assim que o presidente Lula assumiu, ele retirou a empresa da lista, porque era fundamental que nós tivéssemos uma empresa pública que zelasse pela qualidade e garantia dos dados".
Ressarcimento das vítimas e recuperação de ativos - O ministro da AGU informou que os ressarcimentos anunciados nesta quinta-feira serão, prioritariamente, financiados pela recuperação dos ativos desviados. No entanto, ressaltou que o governo federal não hesitará em utilizar recursos da União se necessário, assegurando que nenhum segurado ficará desamparado. “Se eventualmente a União, o Tesouro Nacional, tiverem que arcar com qualquer custo, isso não significa que nós não prosseguiremos com o trabalho de buscar o regresso de cada centavo utilizado para pagar os aposentados e pensionistas".
Messias reiterou que a prioridade é reparar os danos aos beneficiários, mesmo diante da complexidade da operação: “neste momento preferimos, em caráter excepcional, atuar para compensar cada vítima que foi lesada por esse escândalo criminoso. E esse é o nosso propósito".
Críticas a parlamentares e exigência de explicações - Durante a coletiva, o ministro fez críticas diretas ao deputado federal Nikolas Ferreira (PL-MG), que, segundo ele, “fez um vídeo com o objetivo de causar terror e pânico na população”. Messias cobrou explicações do parlamentar e de autoridades da antiga gestão: “espero que ele questione ao presidente que ele apoiou por que ele colocou a empresa pública que dá suporte à produção e à guarda desses bens para vender e desmontou essa empresa. Espero que isso seja apurado".
Messias também pediu que sejam esclarecidas as decisões da Casa Civil e do antigo Ministério da Previdência em relação à flexibilização de normas que impediam fraudes. “O presidente anterior sancionou esta medida. Então ele tem que se explicar. Quero que ele venha a público e explique".
Compromisso com a verdade e investigação - O ministro encerrou a fala destacando que a administração Lula está comprometida com a transparência e com a responsabilização dos envolvidos no esquema. “Este governo tem um único interesse, que é que a sociedade saiba exatamente tudo que aconteceu, por que aconteceu e quais são os interesses envolvidos neste esquema criminoso".

Governo Bolsonaro montou 'uma engenharia criminosa' para fraudar o INSS, diz ministro da AGU

247 - O novo crédito consignado para trabalhadores com carteira assinada (CLT) provocou uma corrida inesperada ao sistema financeiro. Segundo a <a href="https://www.cnnbrasil.com.br/blogs/fernando-nakagawa/economia/macroeconomia/consignado-clt-trabalhadores-ja-pediram-r-50-bi-em-emprestimos/">CNN Brasil</a>, mais de 5,6 milhões de pessoas acessaram o sistema da Dataprev até as 9h30 desta segunda-feira (24) para solicitar propostas de empréstimos, cujo volume total já ultrapassa os R$ 50 bilhões.
De acordo com o balanço, os pedidos de crédito feitos até agora somam R$ 50,3 bilhões, refletindo o apetite da classe trabalhadora pela nova modalidade. Na média, cada solicitação tem sido de R$ 8.995, com prazo médio de pagamento de 31 meses. A margem consignável considerada nas propostas é de 35% do salário, o que indica uma média salarial de R$ 2.585 entre os trabalhadores que buscaram crédito, com uma margem média de R$ 901.
“O interesse e o valor solicitado é muito elevado”, afirmou um executivo do setor financeiro ouvido pela reportagem. Ele destacou que, desde sexta-feira (21), o volume de solicitações já supera o total de crédito consignado privado anteriormente concedido no país.
Para efeito de comparação, dados do Banco Central mostram que o estoque de crédito consignado no setor privado era de R$ 41 bilhões em janeiro de 2025. Ou seja, a demanda atual pela nova linha superou, em poucos dias, todo o volume até então ativo nessa modalidade.
A nova linha de crédito consignado CLT, batizada de “Crédito do Trabalhador na Carteira Digital de Trabalho”, foi criada pelo governo do presidente Luiz Inácio Lula da Silva (PT) com o objetivo de ampliar o acesso dos trabalhadores formais a empréstimos com taxas de juros menores, utilizando o desconto automático em folha como garantia.&nbsp;

Tudo sobre dataprev

Falha no INSS expõe dados de até 1,6 milhão de segurados

Diretor da Dataprev é alvo de operação da PF sobre o INSS

Fraude no INSS: TCU identificou vazamento de senhas e 'dispositivos estranhos' na segurança da Dataprev

Governo Bolsonaro montou 'uma engenharia criminosa' para fraudar o INSS, diz ministro da AGU

Interesse por crédito consignado para CLT supera expectativas e soma mais de R$ 50 bilhões em propostas

Cortes da TV 247