A Dataprev, que cuida dos dados de aposentados e pensionistas do INSS, revelou que 400 senhas de acesso aos seus sistemas foram comprometidas e que 60 dispositivos estranhos foram encontrados em suas redes. Isso ocorreu durante uma inspeção do Tribunal de Contas da União, que identificou fraudes de R$ 1,4 bilhão entre 2022 e 2023. As fraudes incluem descontos indevidos e empréstimos não solicitados. A Dataprev agora é mais observada por instituições financeiras do que pelo INSS, já que essas instituições representam mais da metade de sua receita. Os auditores expressaram insatisfação com o acesso que tiveram aos dados da Dataprev e notaram que as fraudes mostram um conhecimento profundo dos sistemas do INSS. A empresa já removeu os dispositivos estranhos e redefiniu as senhas comprometidas, além de ter informado a Polícia Federal sobre o problema.
A Dataprev, responsável pelos dados de aposentados e pensionistas do Instituto Nacional do Seguro Social (INSS), confirmou o comprometimento de 400 senhas de acesso a seus sistemas. A empresa também identificou a presença de 60 dispositivos estranhos em suas redes. A revelação ocorreu durante uma inspeção realizada por auditores do Tribunal de Contas da União (TCU) entre janeiro e agosto de 2023.
As falhas de segurança resultaram em fraudes que totalizam R$ 1,4 bilhão entre janeiro de 2022 e agosto de 2023. A Dataprev está sob investigação por irregularidades nas folhas de pagamento, incluindo descontos indevidos e empréstimos consignados ilegais. Atualmente, as instituições financeiras que operam esses empréstimos representam mais de 50% da receita da Dataprev, superando o INSS como seu maior cliente.
Os auditores expressaram insatisfação com o acesso que tiveram aos sistemas da Dataprev. Eles observaram que as fraudes demonstram um grande conhecimento da arquitetura de rede e dos controles internos do INSS. Em entrevistas, gestores da Dataprev reconheceram que tal conhecimento é difícil de ser adquirido, sugerindo a possibilidade de vazamentos de informações internas.
A Dataprev informou que já removeu os dispositivos estranhos e redefiniu as 400 credenciais comprometidas. Além disso, a empresa comunicou à Polícia Federal sobre o incidente, buscando medidas para reforçar a segurança de seus sistemas.
Entre na conversa da comunidade