Dataprev revela vazamento de 2,8 milhões de CPFs do INSS; 98% eram de falecidos

A Dataprev, empresa estatal responsável pela gestão de dados previdenciários, informou nesta terça-feira, 26/05/2026, que um incidente de segurança resultou no vazamento de 2,8 milhões de CPFs de segurados do Instituto Nacional do Seguro Social (INSS). A gravidade do ocorrido, que expôs informações de cidadãos, é minimizada pelo fato de que 98% dos CPFs afetados pertenciam a pessoas já falecidas. Aproximadamente 52 mil pessoas vivas tiveram dados como a data de nascimento expostos.

Edmar dos Santos Ferreira Junior, representante da Dataprev, apresentou os detalhes durante reunião do Conselho Nacional da Previdência Social. Ele explicou que a falha ocorreu em uma consulta de serviço do Meu INSS, que, embora deveria exigir autenticação, estava acessível publicamente. O incidente, que durou um dia, foi corrigido assim que detectado.

Medidas para reforçar a segurança já estão em desenvolvimento. Uma atualização dos sistemas está sendo preparada para restringir a consulta de CPFs a um usuário por vez, visando evitar novas ocorrências. A investigação sobre as causas exatas do vazamento segue em andamento.

O vazamento veio à tona após informações divulgadas na semana anterior sobre a exposição de dados de cerca de 2 milhões de segurados. O incidente original foi identificado pela Dataprev em 22 de abril. O INSS reforçou que, mesmo com a exposição de dados, processos como a concessão de empréstimos consignados ou pensões por óbito exigem documentação e validações rigorosas, que não foram comprometidas.

Esta não é a primeira vulnerabilidade reportada em 2024. Anteriormente, o INSS já havia confirmado uma falha que deixou expostas informações sigilosas de beneficiários de aposentadorias e programas sociais.