this post was submitted on 24 Jun 2024
4 points (83.3% liked)

Notícias

971 readers
14 users here now

Comunidade para publicação de notícias brasileiras ou mundiais

Regras

  1. O título original publicado pelo jornal deve ser mantido;
  2. A publicação deve conter o link para a reportagem;
  3. Apenas notícias recentes são permitidas;
  4. Encurtadores de link não são permitidos;
  5. Notícias falsas e desinformação não são permitidas; A persistência na divulgação de notíficas falsas pode levar ao banimento permanente da comunidade;
  6. Notícias de jornais não confiáveis não são permitidas; Veja lista aqui;
  7. Conteúdos sensíveis (p.ex.: violentos) devem ser publicados com a tag NSFW;

Regras adicionais


Community to Brazilian and World News publications

Rules

  1. Original title should be kept;
  2. Link to the news are required;
  3. Only recent news allowed;
  4. Link shorteners are not allowed;
  5. Fake news and disinformation are not allowed; Recurring publications may lead to permanent community ban;
  6. Non-trustable newspaper are not allowed; See list;
  7. Sensitive content should be displays as NSFW;

Additional rules

founded 1 year ago
MODERATORS
 

Milhões de dados sigilosos de beneficiários do Instituto Nacional do Seguro Social (INSS) ficaram expostos e acessíveis a usuários externos devido à falta de controle sobre o Sistema Único de Informações de Benefícios (Suibe).

O incidente levou ao desligamento temporário do sistema no início de maio, impactando a produção das estatísticas da Previdência Social. A informação foi reportada inicialmente pela Folha de S. Paulo.

O presidente do INSS, Alessandro Stefanutto, confirmou que o Suibe, responsável pela geração do Boletim Estatístico da Previdência Social, havia acumulado centenas de senhas repassadas sem revisões adequadas de autorização. Dados como tipo de benefício, valor e data de concessão estavam entre as informações vazadas.

Segundo Stefanutto, não existem provas concretas de vazamento direto do Suibe, mas o histórico de reclamações sugere que informações foram obtidas e utilizadas por terceiros, principalmente para oferta de produtos financeiros como empréstimos consignados.

Após a descoberta do problema, o número de reclamações na ouvidoria do INSS sobre empréstimo consignado caiu significativamente.

A administração do sistema, que não contava com medidas de segurança robustas como duplo fator de autenticação ou VPN, permitiu a vulnerabilidade de informações de aproximadamente 39,5 milhões de beneficiários.

O INSS, juntamente com a Dataprev, que fornece a tecnologia para o Suibe, está revisando os protocolos de segurança para evitar futuras exposições.

no comments (yet)
sorted by: hot top controversial new old
there doesn't seem to be anything here