Dataprev reconhece falhas de segurança e fraudes de R$ 1,4 bilhão em sistemas do INSS

A Dataprev, responsável pelos dados de aposentados e pensionistas do Instituto Nacional do Seguro Social (INSS), confirmou o comprometimento de 400 senhas de acesso a seus sistemas. A empresa também identificou a presença de 60 dispositivos estranhos em suas redes. A revelação ocorreu durante uma inspeção realizada por auditores do Tribunal de Contas da União (TCU) entre janeiro e agosto de 2023.

As falhas de segurança resultaram em fraudes que totalizam R$ 1,4 bilhão entre janeiro de 2022 e agosto de 2023. A Dataprev está sob investigação por irregularidades nas folhas de pagamento, incluindo descontos indevidos e empréstimos consignados ilegais. Atualmente, as instituições financeiras que operam esses empréstimos representam mais de 50% da receita da Dataprev, superando o INSS como seu maior cliente.

Os auditores expressaram insatisfação com o acesso que tiveram aos sistemas da Dataprev. Eles observaram que as fraudes demonstram um grande conhecimento da arquitetura de rede e dos controles internos do INSS. Em entrevistas, gestores da Dataprev reconheceram que tal conhecimento é difícil de ser adquirido, sugerindo a possibilidade de vazamentos de informações internas.

A Dataprev informou que já removeu os dispositivos estranhos e redefiniu as 400 credenciais comprometidas. Além disso, a empresa comunicou à Polícia Federal sobre o incidente, buscando medidas para reforçar a segurança de seus sistemas.