ALERTA PERIGO! Hacker confirma que idosos do INSS estão com suas informações vazadas na internet

Os dados de milhares de idosos do INSS podem ter sido comprometidos em um suposto vazamento. O hacker conhecido como “Sorb” alega ter exposto cerca de 88 GB de informações do instituto.

ALERTA PERIGO! Hacker confirma que idosos do INSS estão com suas informações vazadas na internet. Imagem: Jeane de Oliveira/FDR

O incidente, ocorrido em 4 de fevereiro, envolveria registros do sistema de Comunicação de Acidente de Trabalho (CAT). Esse banco de dados armazena informações sobre doenças ocupacionais, trajetos e óbitos.

O suposto vazamento de dados pode ter afetado milhões de idosos do INSS e outros segurados. Segundo o hacker, aproximadamente 39 milhões de registros foram expostos. A denúncia veio à tona por meio do canal Tech Mundo, que revelou detalhes sobre a invasão. O caso levanta preocupações sobre a segurança digital dos beneficiários.

Confira mais detalhes no vídeo a seguir, também disponível no YouTube do FDR Notícias!

Quais dados dos idosos do INSS foram vazados?

O incidente pode ter exposto informações sigilosas, afetando trabalhadores e idosos do INSS. O hacker alega que a vulnerabilidade comprometeu dados sensíveis. Entre as informações supostamente vazadas estão registros de empresas e segurados. A gravidade da falha reforça a necessidade de medidas para proteger os beneficiários. Veja a seguir, os dados que foram vazados:

  • Nome da empresa;

  • CNPJ;

  • Número de telefone das empresas;

  • Nome completo dos trabalhadores;

  • Sexo;

  • Número da Carteira de Trabalho e Previdência Social (CTPS) ;

  • CPF;

  • Número de celular dos trabalhadores;

  • E-mail dos trabalhadores;

  • Código do registro de acidente de trabalho.

O sistema CAT permite que empresas e segurados, incluindo idosos do INSS, registrem acidentes de trabalho. Caso o empregador não comunique a ocorrência, o próprio trabalhador ou seus familiares podem fazê-lo.

Diante da denúncia de vazamento de dados, a preocupação com a segurança digital aumenta. Até agora, a Dataprev não se pronunciou oficialmente sobre o caso.

O que o Dataprev disse sobre o vazamento de dados do INSS?

O portal TecMundo solicitou esclarecimentos ao INSS sobre o suposto ataque, especialmente no que diz respeito aos idosos do INSS. Em resposta, o Dataprev se manifestou sobre o caso. Responsável pela gestão de diversas bases de dados no Brasil, a Dataprev é a empresa pública encarregada do armazenamento das informações previdenciárias.

A Dataprev declarou que investiga possíveis falhas de segurança no sistema de Comunicação de Acidente de Trabalho (CAT), que pode afetar dados de idosos do INSS. A entidade reforçou seu compromisso com a proteção das informações.

Até a última sexta-feira, 7, o Dataprev afirmou não ter encontrado indícios de comprometimento em sua infraestrutura que sustente esse sistema.

“A Dataprev reforça seu compromisso com a transparência e a proteção dos dados sob sua guarda e trabalha com protocolos rigorosos e em conjunto com seus clientes para assegurar a segurança de seus sistemas”, finalizou o órgão público.

Histórico de falhas de segurança junto aos idosos do INSS

Esta não é a primeira vez que o INSS enfrenta problemas relacionados à segurança de dados. Em junho de 2024, o Instituto confirmou a exposição de dados de aproximadamente 40 milhões de beneficiários. 

A falha ocorreu devido a acessos não autorizados ao Sistema Único de Informações de Benefícios (Suibe), possibilitados por credenciais de ex-servidores que não foram devidamente desativadas.

Na ocasião, o presidente do INSS, Alessandro Stefanutto, reconheceu que o instituto acumulou um grande número de senhas concedidas a usuários externos ao longo das décadas, sem jamais revisar ou revogar essas autorizações. Essa negligência permitiu que dados sensíveis ficassem vulneráveis a acessos indevidos. 

Medidas adotadas para proteger os dados dos idosos do INSS

Em resposta aos incidentes, o INSS implementou a Resolução nº 47/2025, publicada em janeiro de 2025, visando alinhar o tratamento de dados pessoais à Lei Geral de Proteção de Dados (LGPD). A resolução estabelece diretrizes mais rigorosas para o manuseio de informações dos beneficiários, exigindo medidas de segurança robustas e limitando o compartilhamento de dados ao estritamente necessário.

Além disso, o INSS tem alertado os segurados sobre novas modalidades de golpes que surgem em decorrência desses vazamentos. Uma prática recente envolve fraudadores que alegam a existência de uma suposta lista de pedidos de benefícios indeferidos pelo instituto, com o intuito de induzir os beneficiários a fornecerem mais informações pessoais ou a realizarem pagamentos indevidos.

Consequências para os idosos do INSS

Os idosos do INSS são particularmente vulneráveis a fraudes que utilizam dados vazados. Com informações pessoais em mãos, criminosos podem aplicar golpes como empréstimos consignados não solicitados, nos quais valores são creditados nas contas dos beneficiários sem consentimento, resultando em descontos indevidos nos benefícios mensais.

Além disso, há o risco de utilização dos dados para abertura de contas fraudulentas, solicitação de cartões de crédito e outras atividades ilícitas que podem causar prejuízos financeiros e danos à reputação dos idosos.

 

Laura AlvarengaLaura Alvarenga
Laura Alvarenga é graduada em Jornalismo pelo Centro Universitário do Triângulo em Uberlândia - MG. Iniciou a carreira na área de assessoria de comunicação, passou alguns anos trabalhando em pequenos jornais impressos locais e agora se empenha na carreira do jornalismo online através do portal FDR, onde pesquisa e produz conteúdo sobre economia, direitos sociais e finanças.