Dataprev nega vazamento de dados, mas demite diretor de segurança
Dataprev nega suposto vazamento que circula na dark web; presidente da estatal demite coordenador de Segurança da Informação
Rumores sobre um vazamento enorme na Dataprev, que teria afetado 270 milhões de brasileiros, começaram a circular na última terça-feira (2). A estatal veio a público para negar que isso tenha acontecido; mas, nos bastidores, o presidente da empresa demitiu o coordenador geral de Segurança da Informação.
Houve vazamento na Dataprev?
O suposto vazamento foi relatado pelo CISO Advisor, com base em um anúncio veiculado na dark web. O hacker alega ter 57 bases de dados sobre 270 milhões de brasileiros; as informações estariam atualizadas até julho de 2020.
No entanto, o Tecnoblog apurou que não foi divulgada uma amostra dos dados para conferir sua veracidade. Na verdade, o anúncio nem menciona quais informações estariam nessas bases de dados; o CISO Advisor especula que “muito provavelmente deve conter nome, CPF, e-mail, endereço, entre outros”.
Vale notar que, no vazamento de 223 milhões de CPFs, o vendedor oferecia uma prévia de todos os dados pessoais inclusos, como fotos de rosto, informações sobre dívidas, score de crédito, renda e documentos como RG, título de eleitor e PIS.
Dataprev nega vazamento
“Não há registros de incidentes de segurança e nem indícios de vazamento de dados por ataques cibernéticos nos bancos e bases de informações sob a guarda da Dataprev”, diz o posicionamento.
Além disso, a estatal afirma que “os quantitativos de dados e bases relatados pelo portal Ciso Advisor não coincidem com as informações hospedadas pela Dataprev”. Ela também nota que não houve nenhum exemplo dos dados obtidos como forma de comprovar sua veracidade.
A empresa possui um Centro de Operação de Segurança com especialistas ativos 24 horas por dia, sete dias por semana, para monitorar e combater ameaças de segurança; além disso, ela garante que possui “um perímetro com diversas camadas e soluções de proteção em sua infraestrutura”.
Dataprev demite diretor de segurança
Porém, no mesmo dia em que surgiu o rumor de um vazamento, a Dataprev demitiu o coordenador geral de Segurança da Informação, Gustavo Oliveira Hoyer. Ela não divulgou um motivo nem comentou o assunto publicamente.
O documento interno com a demissão é assinado por Gustavo Canuto, presidente da Dataprev, e foi vazado por um funcionário para o jornalista Luiz Queiroz, do site Capital Digital.
Segundo seu perfil no LinkedIn, Hoyer estava na empresa desde 2011, atuando em cargos como analista de TI e gerente de data center. Em 2019, ele se tornou gerente de operações de segurança; e em agosto de 2020, foi promovido para coordenador geral.
O que é Dataprev?
A Dataprev (Empresa de Tecnologia e Informações da Previdência) processa o pagamento mensal de 35 milhões de benefícios sociais. Ela também processa as informações previdenciárias da Receita Federal e cuida do serviço que libera o seguro-desemprego.
Vinculada ao Ministério da Economia, ela tem entre seus clientes o INSS (Instituto Nacional do Seguro Social), CNJ (Conselho Nacional de Justiça) e instituições financeiras públicas e privadas. A estatal pode ser privatizada em 2021; o governo diz que os dados pessoais não serão vendidos.
