A Polícia Federal (PF) descobriu a instalação irregular de dispositivos ilegais conhecidos como "chupa-cabras" em computadores do Instituto Nacional do Seguro Social (INSS) em Brasília. Os dispositivos, que visavam roubar dados dos equipamentos, foram encontrados em diversos andares do prédio, inclusive no andar da Presidência. Apesar da ação criminosa, nenhum dado de beneficiário foi roubado graças à criptografia do sistema do INSS, implementada em maio deste ano.

Continua após a publicidade

Investigação em andamento:

A PF ainda investiga o caso e não divulgou nomes ou identificou suspeitos.

Há indícios de que alguém com acesso interno ao INSS instalou os dispositivos recentemente.

A PF recolheu vestígios, imagens de câmeras de segurança e entrevistou servidores.

A investigação foi iniciada após servidores do INSS notarem lentidão anormal no sistema de monitoramento de dados.

Detalhes da operação:

Sete dispositivos "chupa-cabras" foram encontrados durante a varredura na rede de computadores.

A varredura teve início no nono andar do prédio, onde as reclamações de lentidão eram mais frequentes, e se estendeu até o décimo andar, onde fica a presidência do INSS.

A equipe de tecnologia do INSS descartou a hipótese de que os dispositivos tenham sido instalados pela equipe de manutenção.

Esse tipo de dispositivo já foi encontrado em outras agências do país desde 2022.

Medidas tomadas:

O INSS já havia sido alertado pelo Tribunal de Contas da União (TCU) sobre a necessidade de revisar o sistema de segurança, que vinha sendo monitorado por ex-funcionários.

O INSS reforça que os dados dos beneficiários estão seguros devido à criptografia do sistema.

Ações futuras:

A PF continua investigando o caso para identificar os responsáveis e aplicar as medidas cabíveis.

O INSS deve aprimorar seus sistemas de segurança para prevenir novas tentativas de invasão.

Esse caso evidencia a importância da segurança cibernética em órgãos públicos que armazenam dados sensíveis.

A criptografia de dados é uma medida essencial para proteger informações contra acessos não autorizados.

É fundamental que os servidores públicos estejam atentos a atividades suspeitas e reportem qualquer irregularidade às autoridades competentes.