Um incidente de segurança divulgado nesta terça-feira (26) pela Dataprev revelou que 2,8 milhões de CPFs foram consultados indevidamente no sistema Meu INSS. A falha, detectada em 22 de abril e apresentada ao Conselho Nacional da Previdência Social (CNPS), atingiu principalmente registros de segurados já falecidos. O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e mobiliza escritórios de contabilidade e advocacia previdenciária em todo o país.
Escala do vazamento supera estimativas iniciais
O relatório final da Dataprev confirma que o número de registros acessados excede em quase 40% a projeção preliminar de dois milhões divulgada por técnicos governamentais na semana passada. Do volume total de 2,8 milhões de consultas irregulares, aproximadamente 98% envolvem documentos pertencentes a pessoas já falecidas, o que, segundo a empresa pública, distorce a percepção de impacto imediato em benefícios ativos.
Apesar da predominância de dados de óbitos, cerca de 52 mil segurados vivos tiveram nome completo, data de nascimento e número de documento expostos. A estatal explica que um mesmo CPF foi alvo de múltiplas tentativas automatizadas, elevando artificialmente o total registrado. Ainda assim, especialistas alertam que bases históricas de dados — mesmo de cidadãos falecidos — são valiosas para quadrilhas que praticam fraudes tributárias, abertura de empresas de fachada e emissão de notas fiscais frias.
Como a vulnerabilidade foi identificada e corrigida
O problema teve origem em uma falha de parametrização em uma Application Programming Interface (API) do Meu INSS. A configuração defeituosa permitia a exibição de informações cadastrais sem autenticação por login. Segundo a Dataprev, o comportamento anômalo permaneceu ativo por um único dia e foi estancado após alertas do sistema interno de monitoramento.
Em nota, a empresa destacou que não houve concessão fraudulenta de benefícios nem contratação automática de empréstimos consignados, já que essas operações dependem de etapas adicionais de validação biométrica e cruzamento de documentos. Para prevenir reincidências, a estatal desenvolve agora barreiras contra bots que tentam consultas simultâneas ou volumosas de um mesmo CPF.
O incidente foi reportado à Autoridade Nacional de Proteção de Dados, que deverá avaliar o cumprimento das normas da Lei Geral de Proteção de Dados (LGPD) e, se necessário, aplicar sanções administrativas.
Riscos para segurados e profissionais contábeis
Embora o Ministério da Previdência afirme não haver indício de fraudes imediatas, o vazamento amplia a superfície de ataque para golpes de engenharia social. Escritórios de contabilidade, departamentos de recursos humanos e assessores previdenciários são aconselhados a orientar clientes e empregados a:
- Ativar notificações de acesso no portal Meu INSS;
- Realizar consultas periódicas em serviços de monitoramento de crédito, como o Registrato do Banco Central;
- Conferir extratos de benefícios e consignados, reportando qualquer divergência.
Peritos em segurança observam que dados cadastrais antigos costumam ser cruzados com outras bases ilícitas para tentar burlar processos de abertura de contas, lojas virtuais ou obtenção de crédito. Mesmo sem impacto direto em pagamentos atuais, o custo reputacional para o governo e a ansiedade gerada nos segurados vivos configuram externalidades significativas.
Próximos passos das autoridades
Com o ofício já protocolado na ANPD, abre-se um processo de apuração que pode culminar em advertência ou multa, dependendo do grau de negligência apurado. Paralelamente, a Dataprev prometeu a implementação de uma nova camada de proteção que bloqueia consultas automatizadas repetitivas, além de revisitar rotinas de teste de penetração em todas as aplicações que dialogam com o CPF.
O Conselho Nacional da Previdência Social, por sua vez, solicitou relatórios quinzenais sobre a evolução das medidas de contenção. O objetivo é assegurar que as plataformas, utilizadas diariamente por aposentados, pensionistas e empresas, retomem padrões adequados de confidencialidade, integridade e disponibilidade.
Análise: impacto financeiro e custo de oportunidade
Do ponto de vista fiscal, não houve liberação indevida de recursos previdenciários, mas a exposição de 2,8 milhões de registros cria um passivo potencial para a União caso ocorram fraudes futuras vinculadas ao incidente. Organismos públicos poderão ser instados a reforçar processos de verificação, elevando despesas operacionais. Já para as empresas, o custo de oportunidade está na necessidade de redobrar verificações de folha de pagamento e cadastros de funcionários, o que desloca horas produtivas para atividades de controle. Em um cenário de margens apertadas, cada recurso alocado em conformidade deixa de ser aplicado em inovação ou expansão dos negócios.
Para continuar acompanhando as atualizações, acesse nossa editoria de Notícias de Finanças.
Descubra mais sobre Finanças KDicas
Assine para receber nossas notícias mais recentes por e-mail.
