Os dispositivos usados para “sugar” dados sigilosos foram instalados na rede de computadores em seis dos 10 andares da sede do INSS, no DF.
------
A Polícia Federal (PF) abriu investigação para apurar a instalação clandestina de dispositivos de espionagem em servidores de computadores espalhados por seis dos 10 andares do edifício-sede do Instituto Nacional do Seguro Social (INSS), em Brasília. Pela primeira vez na história, criminosos conseguiram instalar “chupa-cabras” (foto em destaque) no prédio que concentra o fluxo de dados de pagamento de 39 milhões de beneficiários.
------
A coluna Na Mira teve acesso exclusivo às imagens dos aparelhos nocivos ainda instalados nos sistemas do INSS. Os dispositivos foram descobertos pela equipe de servidores lotada no Departamento de Tecnologia da Informação (TI) durante inspeção física na rede, ocorrida em 26 de junho deste ano. A Polícia Federal foi chamada à sede do Instituto pela própria presidência da autarquia previdenciária.
------
Na sede, os chupa-cabras tiveram potencial acesso a todo o trânsito de informações da rede que não fosse protegido por criptografia. Os sistemas utilizados para conceder os benefícios já utilizam a criptografia há algum tempo, de acordo com fonte ligada ao INSS. No entanto, o acesso aos dados de todas as pessoas que solicitaram benefícios ao órgão exige apenas nome de usuário e a senha.
------
Equipes veladas
Para não levantar suspeita, as equipes da PF que foram até a sede do INSS estavam à paisana e utilizaram viaturas descaracterizadas. A iniciativa era não chamar a atenção de funcionários e servidores, principalmente pelo fato de que os chupa-cabras foram encontrados em locais de acesso restrito da infraestrutura do prédio.
------
De acordo com uma fonte ouvida pela coluna, quem quer que tenha instalado esses dispositivos, em seis dos 10 andares do edifício, teria tido acesso privilegiado a áreas extremamente seguras e vigiadas. As apurações da PF tentam identificar quem seriam os suspeitos de instalar os dispositivos e se houve algum tipo de facilitação interna.
------
A ação dos criminosos cibernéticos que enxertaram os dispositivos de espionagem pode ter comprometido, inclusive, as senhas de alta gestão, incluindo a do presidente do INSS, de sua substituta, dos diretores e de outros usuários da cúpula da instituição.
No dia 27 de junho, apenas um dia após a visita sigilosa de especialistas em TI da Polícia Federal, todos os funcionários do prédio foram orientados a trocar suas senhas.
------
INSS se manifesta
Procurado pela coluna, o INSS se manifestou por meio de nota, confirmando que dispositivos de espionagem haviam sido instalados nos servidores do órgão. Leia nota na íntegra:
“No final do mês passado, uma equipe da Diretoria de Tecnologia da Informação detectou um comportamento estranho à rede. Imediatamente foi iniciada a varredura no prédio do INSS para localizar a máquina que poderia estar gerando esse comportamento. Ao encontrar o dispositivo irregular, seguindo o protocolo de segurança, o INSS chamou a Polícia Federal.
------
Importante destacar que o tráfego interno na rede é criptografado e para acessar os sistemas é necessário ter certificado digital, estar logado na VPN, utilizar validação em dois fatores, entre outros. Não foi identificado o vazamento de informações ou comprometimento de senhas de servidores que atuam no prédio.
------
Os sistemas que dão acesso a essas informações são criptografados e para ter acesso é preciso adotar todos os protocolos listados acima. Finalizando, a troca de senhas é um procedimento padrão em caso de indício de qualquer irregularidade. O caso está sob investigação da Polícia Federal.”
------
Farra do INSS
O INSS enfrenta uma série de escândalos recentes. Nas últimas semanas, o Metrópoles revelou a farra de associações sem fins lucrativos acusadas de aplicarem descontos indevidos em aposentadorias. As entidades embolsaram mais de R$ 2 bilhões desde janeiro de 2023. Essas associações respondem a 62 mil processos judiciais em todo o país e chegam a ganhar mais de R$ 30 milhões por mês com contribuições descontadas diretamente da folha de pagamento dos aposentados.
------
Dados obtidos por meio da Lei de Acesso à Informação mostram que existem hoje 29 associações autorizadas pelo INSS a praticar “desconto de mensalidade associativa” nos benefícios de aposentadoria e pensão, por meio de acordos de cooperação técnica. No início do ano passado, eram 21 entidades aptas a aplicar a contribuição em troca de supostos serviços oferecidos aos associados, como assistência em saúde.
------
No período, o número de filiados explodiu, assim como o faturamento mensal dessas associações, que saltou de R$ 85 milhões, no início de 2023, para R$ 250 milhões atualmente. O problema é que dezenas de milhares de aposentados dizem ter sido filiados a essas entidades sem autorização, o que é ilegal, e se veem obrigados a acionar a Justiça para conseguir reaver o dinheiro descontado indevidamente.
------
Impacto nos Beneficiários
A instalação dos dispositivos de espionagem nos servidores do INSS tem implicações significativas para os beneficiários da instituição. Vamos explorar os principais impactos:
Risco de Vazamento de Dados Pessoais:
Informações Sensíveis: Os beneficiários fornecem ao INSS uma vasta quantidade de informações pessoais e financeiras, incluindo números de CPF, detalhes bancários e históricos médicos. O vazamento dessas informações pode levar a fraudes e roubo de identidade.
------
Confiança Abalada: A exposição dos dados pode abalar a confiança dos beneficiários na capacidade do INSS de proteger suas informações. Isso pode levar a um aumento na hesitação em fornecer dados necessários para o processamento de benefícios.
------
Possíveis Fraudes:
Uso Indevido de Informações: Com acesso a informações pessoais e financeiras, os criminosos podem realizar fraudes, como pedidos fraudulentos de benefícios, empréstimos em nome dos beneficiários e outras atividades ilícitas.
------
Acesso a Benefícios: Se os criminosos conseguirem acessar e manipular o sistema de benefícios, eles podem desviar pagamentos ou alterar registros, prejudicando diretamente os beneficiários legítimos.
Reação e Medidas de Segurança:
Troca de Senhas: Como medida imediata, o INSS solicitou que todos os funcionários trocassem suas senhas para mitigar possíveis acessos não autorizados.
Comunicação e Suporte: O INSS deve garantir uma comunicação clara e eficaz com os beneficiários, informando-os sobre o incidente, os riscos potenciais e as medidas que estão sendo tomadas para proteger seus dados.
------
Tecnologia Utilizada
Os dispositivos de espionagem, comumente conhecidos como "chupa-cabras," são ferramentas sofisticadas projetadas para interceptar dados de forma clandestina. Estes dispositivos são inseridos fisicamente nos sistemas de rede para capturar informações sensíveis. Aqui estão alguns detalhes sobre a tecnologia e funcionamento desses dispositivos:
------
Funcionalidade Básica:
Captura de Dados: Os "chupa-cabras" são inseridos em pontos estratégicos da infraestrutura de rede, onde podem interceptar o tráfego de dados. Eles capturam informações que não são criptografadas, como nomes de usuário e senhas, que são usadas para acessar sistemas internos.
Transmissão de Dados: Uma vez capturados, os dados são transmitidos para um servidor controlado pelos invasores. Isso pode ser feito via Wi-Fi, Bluetooth ou através da rede física existente.
------
Tecnologia de Espionagem:
Keyloggers: Alguns dispositivos podem funcionar como keyloggers, registrando todas as teclas digitadas pelos usuários, capturando assim senhas e outras informações sensíveis.
------
Sniffers de Rede:
Estes dispositivos funcionam como "sniffers" de rede, monitorando e capturando pacotes de dados que trafegam na rede. Eles podem analisar o conteúdo desses pacotes para extrair informações confidenciais.
------
Hardware Clandestino: Alguns "chupa-cabras" são dispositivos de hardware disfarçados, que podem ser inseridos fisicamente em portas USB ou interfaces de rede de computadores e servidores, tornando sua detecção difícil.
------
Prevenção e Mitigação:
Criptografia: Uma das principais defesas contra esses dispositivos é a criptografia robusta de todos os dados transmitidos na rede. Mesmo que os dados sejam capturados, eles seriam inúteis sem a chave de descriptografia.
------
Inspeção Física e Monitoramento de Rede: Inspeções regulares e monitoramento contínuo da rede podem ajudar a identificar comportamentos anômalos e dispositivos não autorizados conectados ao sistema.
Autenticação de Múltiplos Fatores (MFA): A adoção de MFA pode dificultar o acesso não autorizado, mesmo que as credenciais sejam comprometidas.
Algumas Informações: Portal Metrópoles
Direitos Autorais Imagem de Capa: Reprodução
Digite no Google: Cerqueiras Notícias
Entre em nosso Grupo do Whatsapp e receba as notícias em primeira mão (clique no link abaixo):
https://chat.whatsapp.com/DwzFOMTAFWhBm2FuHzENue
Siga nossas redes sociais.
🟪 Instagram: instagram.com/cerqueirasnoticias
🟦 Facebook: facebook.com/cerqueirasnoticias
----------------------
----------
O espaço para comentários é destinado ao debate saudável de ideias.
Não serão aceitas postagens com expressões inapropriadas ou agressões pessoais.
