A decisão foi tomada após processo de auditoria do órgão que durou mais de um ano
A falha resultou na remoção de 2.163 credenciais ativas de pessoas que tinham acessos ao Sistema Integrado de Benefícios e passaram a ser bloqueadas (Foto: Reprodução/INSS)
O Tribunal de Contas da União (TCU) determinou ao Instituto Nacional do Seguro Social (INSS) que adote medidas de segurança após o vazamento de milhões de dados de aposentados, pensionistas e demais beneficiários do órgão. A decisão foi tomada em julgamento na corte em 16 de setembro, após processo de auditoria do órgão que durou mais de um ano. A denúncia chegou à corte em 2025 e refere-se a um episódio do ano anterior no qual houve acesso a "milhões de dados de usuários". Procurados às 12h45, INSS e Dataprev ainda não se manifestaram.
A falha resultou na remoção de 2.163 credenciais ativas de pessoas que tinham acessos ao Sistema Integrado de Benefícios (Suíbe) e passaram a ser bloqueadas. O tribunal decidiu que o INSS deve adotar as medidas necessárias para gerenciar os riscos relacionados à desativação ou remoção de usuários com acesso ao Suíbe, especialmente nos casos de acesso externo, ou seja, pessoas que não são servidores concursados.
Além disso, é preciso que se faça a revisão periódica dos acessos de usuários internos - e dos externos -, para garantir as identidades de quem está acessando, e realizar remoções automáticas em casos de falhas ou suspeitas. Outra recomendação foi para que o instituto tenha uma forma de operacionalizar o controle do sistema sem precisar da Dataprev (empresa de tecnologia da Previdência Social).
O motivo é que a Dataprev é a responsável por todos os dados da Previdência e pela implantação e controle da tecnologia e, para ter acesso a qualquer movimentação feita por ela, há uma burocracia, que envolve o envio de ofícios e prazos. Após o INSS realizar todas as determinações, o processo será arquivado.
Em seu voto, o ministro Benjamin Zymler, relator do caso, destacou também que a troca de gestão constante no instituto dificulta medidas de segurança da informação, pois quando isso ocorre, há substituição no setor de tecnologia da informação.
Segundo relatório produzido pelo TCU, entre 2019 e 2026, foram seis presidentes no cargo. "A equipe de auditoria também identificou a rotatividade nos cargos de gestão. [...]. A constante instabilidade na liderança impacta o patrocínio institucional e a continuidade das diretrizes estratégicas. Essa descontinuidade administrativa prejudica a execução do planejamento tecnológico de longo prazo", disse ele.
(Folhapress)
Compartilhe