A Dataprev informou nesta terça-feira (26) que o vazamento de dados relacionado ao sistema Meu INSS atingiu cerca de 2,8 milhões de CPFs. O número é superior ao divulgado inicialmente, quando a estimativa apontava exposição de aproximadamente 2 milhões de segurados.

Segundo a estatal responsável pela gestão tecnológica da Previdência Social, cerca de 98% dos CPFs expostos pertencem a pessoas já falecidas. Ainda assim, aproximadamente 52 mil pessoas vivas tiveram informações como data de nascimento acessadas durante o incidente ocorrido em abril.

Os dados foram apresentados por Edmar dos Santos Ferreira Junior, representante da Dataprev, durante reunião do Conselho Nacional da Previdência Social.

Falha ocorreu em consulta do Meu INSS

De acordo com a Dataprev, as investigações identificaram uma vulnerabilidade em um serviço de consulta do Meu INSS. O sistema, que deveria exigir autenticação por login, acabou permitindo acesso sem a etapa de validação de segurança.

Segundo Ferreira Junior, a consulta fazia parte de uma área originalmente protegida, mas apresentava uma resposta indevida quando acessada em ambiente público.

“O sistema estava dentro de uma interface autenticada, porém aceitava consultas sem a exigência adequada de login”, explicou.

A empresa informou ainda que o problema ficou ativo por apenas um dia e foi corrigido assim que identificado.

Novas medidas de segurança

Como resposta ao incidente, a Dataprev afirmou que está implementando atualizações para reforçar a segurança do sistema. Entre as mudanças previstas está a limitação de consultas, permitindo que cada usuário realize apenas uma verificação de CPF por vez.

As investigações sobre a origem e o impacto total do vazamento continuam em andamento.Fonte: https://convergenciadigital.com.br/governo/dataprev-amplia-numero-de-cpfs-vazados-em-falha-do-meu-inss-agora-foram-28-milhoes/  acesso em 26 de maio de 2026 às 22:17