Brasil
Milhões de dados de beneficiários do INSS ficaram expostos e foram acessados sem controle
Instituto Nacional do Seguro Social (INSS)
Órgão concedeu centenas de senhas a servidores de outros ministérios, mas não revogou acessos de quem deixou o cargo
Dados sigilosos de milhões de beneficiários do INSS (Instituto Nacional do Seguro Social) ficaram expostos a usuários externos, que puderam acessar as informações sem o devido controle do órgão.
A descoberta levou ao desligamento do chamado Suibe (Sistema Único de Informações de Benefícios) no início de maio e paralisou a produção de estatísticas da Previdência Social.
A vulnerabilidade do sistema foi confirmada à Folha pelo presidente do INSS, Alessandro Stefanutto.
Segundo ele, o instituto acumulou um estoque de centenas de senhas —o órgão não divulgou o número exato— concedidas a usuários externos ao longo das últimas décadas e nunca revisou a autorização desses acessos.
O Suibe não permite conceder novos benefícios, mas contém informações de todos aqueles já deferidos, inclusive dados cadastrais dos beneficiários, espécie do benefício (se é uma aposentadoria ou auxílio-doença, por exemplo), valor devido e data de concessão, entre outros.
Ele é uma das principais fontes de dados para a produção do Beps (Boletim Estatístico da Previdência Social), relatório mensal detalhado das concessões e emissões de benefícios pagos pelo INSS. A edição mais recente disponível é de fevereiro de 2024.
Folha Mercado
Receba no seu email o que de mais importante acontece na economia; aberta para não assinantes.
Nas mãos de criminosos, esse repositório se converte em um ativo valioso para direcionar potenciais ações fraudulentas.
O INSS diz não ter provas concretas de que houve vazamento de dados do Suibe, mas o órgão acumula um histórico de reclamações de segurados que souberam da concessão do benefício por meio de terceiros.
Há relatos de instituições que entram em contato para oferecer produtos financeiros, como empréstimo consignado, antes mesmo de o beneficiário receber do INSS o comunicado oficial sobre a concessão.
“Uma fonte de vazamento, provavelmente, era lá, porque as pessoas roubam a senha dos outros. Alguém também decidiu ceder ao crime organizado. Daí vende isso para as financeiras, provavelmente. Por isso o cara liga para vender empréstimo consignado. Arranjou o telefone, arranjou tudo, porque lá tem dados cadastrais das pessoas”, afirma Stefanutto.
Ele diz acreditar na relação, porque as reclamações na ouvidoria envolvendo empréstimo consignado caíram a 405 em maio. Entre janeiro e março, a média foi de 943 registros de ocorrência por mês. Em abril, o número já havia recuado a 553.
Usuários externos do Suibe são servidores de outros ministérios ou representantes de órgãos que utilizam as informações da Previdência para desenvolver alguma tarefa —por exemplo, a AGU (Advocacia-Geral da União) recorre ao sistema para obter subsídios e defender a União em ações judiciais.
O problema, segundo o presidente do INSS, é que não havia controle para garantir a revogação da senha do usuário que deixasse o órgão ou a administração pública.
Os acessos também eram feitos por meio da entrada simples de usuário e senha, sem duplo fator de autenticação nem uso de VPN (ferramenta que limita o acesso a usuários de uma mesma rede privada, mais segura).
Ainda que o dono original da credencial não tenha tido a intenção de fazer mau uso do acesso, a conclusão do INSS é que a governança desses dados era frágil, deixando vulneráveis as informações de 39,5 milhões de beneficiários.
“Eu achava, honestamente, que isso estava numa governança melhor. Não quer dizer, porque você tem um portão aberto, que a casa vai ser roubada. Mas pode ser mais roubada do que com o portão fechado. O que eu fiz foi fechar o portão. Mandei suspender todos [os usuários externos]. Tirei da tomada, falei ‘reorganizem'”, afirma Stefanutto.
A solução tecnológica do Suibe é fornecida pela Dataprev, empresa de tecnologia do governo federal. Procurada, ela disse que “informações sobre o Suibe devem ser solicitadas ao INSS, órgão gestor do sistema”.
Segundo o presidente do INSS, o órgão não tem controle sobre quais informações e de quais beneficiários os usuários externos acessaram. O monitoramento é feito pelo volume de dados extraídos. Quando esse volume é muito elevado, o sistema dispara um alerta, e o endereço IP é bloqueado.
“Quando vieram me mostrar isso naquele dia, [disseram] ‘olha, hoje teve um IP que começou a querer puxar muito dado, foi bloqueado, já foi resolvido’, eu falei ‘quantas senhas externas tem?”, diz Stefanutto. A resposta de que eram centenas motivou a ordem para suspender todos os acessos.
O presidente do órgão reconhece que nunca havia se perguntado antes sobre quem tinha acesso ao repositório de dados. “Até então eu não sabia. Isso aí deve estar num acervo construído ao longo de décadas”, diz.
“Um caso fictício, mas que tem fundo de verdade: você sai do Ministério do Trabalho. Você tinha a senha. Você é uma pessoa correta, mas aí foi para outro ministério, pediu exoneração, aposentou, saiu. A pessoa não tem o cuidado, e nem é culpa dela, o órgão que deveria comunicar. Quando você sai, alguém, por algum motivo, intercepta a sua senha —porque ela é simples— fica usando, baixando dados para outras coisas”, afirma.
O roubo de senhas foi o artifício usado por fraudadores em outro episódio: a invasão do Siafi, sistema de pagamentos da União. Criminosos acessaram a plataforma com senhas de servidores no gov.br e desviaram pelo menos R$ 15 milhões, como revelou a Folha. Até hoje, o caso segue sem solução.
Segundo Stefanutto, o acesso ao Suibe já foi restabelecido sob novas regras, que exigem acesso com VPN e uso de certificado digital emitido pelo Serpro, empresa de tecnologia do governo federal.
O número de senhas também está restrito: foram autorizados 11 acessos, requeridos por cinco órgãos: Polícia Federal, CGU (Controladoria-Geral da União), TCU (Tribunal de Contas da União) e os ministérios do Desenvolvimento Social e Agricultura.
“Se o ministério precisar, vamos fazer um procedimento formal e vai ficar guardado digitalmente. Aí eu tenho o controle e o compromisso do ministério de que, se a pessoa sair, não pode derrubar só as senhas internas. [Vai ter que derrubar] As senhas externas também”, diz.
O presidente do INSS afirma ainda ter atuado para corrigir outras vulnerabilidades, como a possibilidade de servidores do órgão acessarem o sistema de concessão de benefícios apenas com usuário e senha. A instituição também passou a cobrar o uso do certificado digital.
“Claro que é grave. Qualquer coisa que envolva a senha digital é grave. Deveria ter um controle maior. E é isso que a gente fez: corrigiu”, diz.
Comentários
Os maiores valores são referentes a dívidas pagas pelos estados do Rio de Janeiro (R$ 2,77 bilhões) e de Minas Gerais (R$ 1,45 bilhão), além de outros estados e municípios. Em 2025, a União já recuperou R$ 247,47 milhões em contragarantias
No acumulado do ano, os governo federal já pagou R$ 9,59 bilhões em débitos dos Estados e municípios. Foto: Reprodução
A União pagou R$ 1,05 bilhão em dívidas atrasadas de estados e municípios em novembro, segundo o Relatório de Garantias Honradas pela União em Operações de Crédito e Recuperação de Contragarantias, divulgado nesta segunda-feira (15) pelo Tesouro Nacional.
No acumulado do ano, já são R$ 9,59 bilhões de débitos honrados de entes federados. Em 2024, o valor chegou a R$ 11,45 bilhões de dívidas garantidas pela União.
Do total pago no mês passado, R$ 704,81 milhões são débitos não quitados pelo estado do Rio de Janeiro; R$ 227,80 milhões do Rio Grande do Sul; R$ 75,32 milhões de Goiás; R$ 35,66 milhões de Minas Gerais; R$ 9,64 milhões do município de Parauapebas (PA); R$ 116,15 mil de Paranã (TO); e R$ 76,47 mil de Santanópolis (BA).
Desde 2016, a União pagou R$ 85,04 bilhões em dívidas garantidas. Além do relatório mensal, o Tesouro Nacional disponibiliza os dados no Painel de Garantias Honradas.
As garantias representam os ativos oferecidos pela União – representada pelo Tesouro Nacional – para cobrir eventuais calotes em empréstimos e financiamentos dos estados, municípios e outras entidades com bancos nacionais ou instituições estrangeiras, como o Banco Mundial e o Banco Interamericano de Desenvolvimento (BID). Como garantidora das operações, a União é comunicada pelos credores de que não houve a quitação de determinada parcela do contrato.
Recuperação de garantias
Caso o ente não cumpra suas obrigações no prazo estipulado, o Tesouro compensa os calotes, mas desconta o valor coberto de repasses federais ordinários – como receitas dos fundos de participação e compartilhamento de impostos, além de impedir novos financiamentos. Sobre as obrigações em atraso incidem ainda juros, mora e outros encargos previstos nos contratos de empréstimo, também pagos pela União.
Há casos, entretanto, de bloqueio na execução das contragarantias pela adoção de regimes de recuperação fiscal, por meio de decisões judiciais que suspenderam a execução ou por legislações de compensação das dívidas. Dos R$ 85,04 bilhões honrados pela União, cerca de R$ 77,46 bilhões se enquadram nessas situações.
Desde 2016, a União recuperou R$ 5,9 bilhões em contragarantias. Os maiores valores são referentes a dívidas pagas pelos estados do Rio de Janeiro (R$ 2,77 bilhões) e de Minas Gerais (R$ 1,45 bilhão), além de outros estados e municípios. Em 2025, a União já recuperou R$ 247,47 milhões em contragarantias.
Comentários
A análise feita considerou dois indicadores principais: a proporção da área desmatada em cada imóvel e a probabilidade de cumprimento do Código Florestal
O levantamento foi feito por um profesora da Universidade Federal do Acre/Foto: Alexandre Noronha/Varadouro
Um estudo liderado pelo professor João Paulo Santos Mastrangelo, do Centro de Ciências Biológicas e da Natureza (CCBN) da Universidade Federal do Acre (UFAC), aponta que propriedades rurais com maior segurança na posse da terra apresentam menores taxas de desmatamento e maior cumprimento do Código Florestal no Acre. A pesquisa foi publicada na revista científica internacional World Development e analisa a relação entre governança fundiária e desmatamento na Amazônia brasileira.
O trabalho utilizou uma base de dados inédita com informações de 35.067 imóveis rurais privados registrados no Cadastro Ambiental Rural (CAR) no Acre. Juntas, essas propriedades somam cerca de 5,9 milhões de hectares, o equivalente a 36% do território estadual. O estudo avaliou o desmatamento ocorrido entre 2009 e 2018, período marcado tanto pela queda quanto pela retomada das taxas de desmatamento na Amazônia.
A análise considerou dois indicadores principais: a proporção da área desmatada em cada imóvel e a probabilidade de cumprimento do Código Florestal, que na Amazônia, em regra, limita o desmatamento a 20% da área das propriedades rurais. O estudo também diferenciou imóveis com situação fundiária regular daqueles com ocupações irregulares.
Como critério de segurança na posse da terra, os pesquisadores adotaram a ausência de sobreposição de polígonos no CAR, ou seja, a inexistência de disputas aparentes por uma mesma área. Propriedades sem sobreposição foram classificadas como tendo maior segurança fundiária, enquanto aquelas com áreas sobrepostas foram consideradas em situação de insegurança.
Os resultados indicam que imóveis com maior segurança na posse apresentaram uma proporção de área desmatada entre 1 e 2,6 pontos percentuais menor em comparação a propriedades semelhantes com insegurança fundiária. Em termos relativos, o desmatamento pode ser até cerca de um terço menor em áreas onde não há disputa por terra.
Os pesquisadores cruzaram diversos dados durante a pesquisa/Foto: Reprodução
Por Vitor Paiva
Além disso, a segurança fundiária aumentou a probabilidade de cumprimento do Código Florestal. Entre propriedades que não haviam ultrapassado o limite de 20% de desmate até 2008, aquelas com maior segurança na posse registraram taxas de conformidade entre 5 e 11 pontos percentuais superiores às de imóveis com sobreposição de áreas. Mesmo entre propriedades que haviam desmatado além do limite antes de 2008 e foram anistiadas pela alteração do Código Florestal em 2012, a segurança na posse esteve associada a menor expansão do desmatamento após o período de anistia.
Para chegar aos resultados, os autores aplicaram diferentes métodos econométricos, incluindo modelos com efeitos fixos por proprietário e técnicas de ponderação por escore de propensão, capazes de controlar diferenças observáveis e não observáveis entre os imóveis analisados. A consistência dos resultados entre os modelos reforça a evidência de um efeito causal da segurança fundiária na redução do desmatamento.
O estudo destaca que a simples emissão de títulos de terra não garante, por si só, a conservação florestal, se não houver uma governança fundiária eficaz, capaz de coibir sobreposições, grilagem e conflitos pela terra. Nesse contexto, o Cadastro Ambiental Rural é apontado como uma ferramenta central não apenas para o monitoramento ambiental, mas também para identificar avanços e fragilidades na gestão fundiária da Amazônia.
Comentários
Brasil
Municípios do Acre podem aderir a ‘Plano Federal de Cuidados’ após portaria publicada pelo governo
Portaria estabelece regras para que gestores locais elaborem planos de cuidados em até um ano; adesão é voluntária e sem repasse de recursos
A medida regulamenta a implementação da Política Nacional de Cuidados, instituída por lei em 2024. Foto: captada
Os municípios acreanos, assim como os demais do país, estão autorizados a aderir voluntariamente ao Plano Nacional de Cuidados após a publicação da Portaria nº 1.134/2025, no Diário Oficial da União desta segunda-feira (15).
O Ministério do Desenvolvimento e Assistência Social, Família e Combate à Fome (MDS) publicou nesta segunda-feira (15) a portaria que regulamenta a adesão voluntária de estados, Distrito Federal e municípios ao Plano Nacional de Cuidados. A medida detalha os procedimentos para que os entes federativos implementem a Política Nacional de Cuidados, criada por lei em 2024.
De acordo com a Portaria nº 1.134/2025, os governos interessados deverão indicar um órgão gestor e um coordenador responsável por elaborar um diagnóstico territorial, ouvir a sociedade civil e formular um plano local alinhado às diretrizes nacionais. O coordenador também participará de capacitações promovidas pelos ministérios do Desenvolvimento Social e das Mulheres.
A adesão será formalizada por meio de um termo assinado eletronicamente, com vigência de 36 meses, prorrogável. Os planos locais devem ser instituídos em até 12 meses após a formalização. A portaria não prevê transferência de recursos financeiros, ficando as despesas a cargo dos orçamentos próprios.
O Plano Nacional de Cuidados tem caráter intersetorial, integrando políticas de saúde, assistência social, educação, trabalho e cultura, com o objetivo de garantir o direito ao cuidado ao longo da vida e promover a corresponsabilidade de gênero.
Você precisa fazer login para comentar.