Servidores do INSS dizem ter sido alvo de ataque hacker e relatam alterações em benefícios
Servidores do INSS relataram ao Painel terem sido alvos de hackeamento após uma invasão ao sistema do órgão no último mês. Leia mais (08/18/2026 - 15h30)

Editado por Fábio Zanini, espaço traz notícias e bastidores da política. Com Carlos Petrocilo e Gabriela Echenique
Você tem 7 acessos por dia para dar de presente. Qualquer pessoa que não é assinante poderá ler.
Assinantes podem liberar 7 acessos por dia para conteúdos da Folha.

Receba no seu email as informações exclusivas da coluna Painel
Servidores do INSS relataram ao Painel terem sido alvos de hackeamento após uma invasão ao sistema do órgão no último mês.
Os relatos de ao menos seis servidores são de que o ataque ocorreu no dia 29 de julho, quando o invasor conseguiu entrar no sistema de suporte técnico do INSS. Ele teria se passado por funcionário da área técnica para configurar e corrigir problemas nos computadores dos servidores.

O INSS nega o relato e diz que não identificou invasões ao sistema.
A coluna teve acesso a quatro conversas da pessoa apontada como hacker com os servidores. Nelas, o fraudador diz que há um chamado em aberto e afirma que é preciso fazer uma assinatura do certificado digital.
Como os funcionários estavam com problemas reais pendentes nas máquinas, liberaram o acesso. Segundo os relatos, ao menos 98 certificados digitais de servidores, que dão acesso ao sistema do órgão, teriam sido clonados.

Um dos servidores afetados, de São Paulo, disse em mensagem enviada internamente que o hacker teria usado sua matrícula para alterar 700 benefícios do INSS . O fraudador teria feito reativação, alteração de titular e mudanças de dados cadastrais, como troca do banco onde é feito o pagamento.
Três servidores ouvidos pela coluna afirmam que o invasor demonstrou conhecimento técnico sobre as atividades diárias do órgão e, por isso, não suspeitaram do ataque. Eles só perceberam que foram vítimas de fraude após serem alertados de que suas matrículas estavam sendo usadas para reativar benefícios.
Em 31 de julho, dois dias depois do ataque, o comando do INSS emitiu uma circular suspendendo qualquer contato de suporte via WhatsApp.

No dia 12, o órgão emitiu um novo comunicado, desta vez mais abrangente, com o bloqueio da comunicação por WhatsApp e Telegram em todo o ambiente interno do INSS. Os servidores só estavam autorizados a se comunicar via o aplicativo Teams.
"A medida visa à segurança da informação e à proteção dos dados corporativos", dizia o comunicado, obtido pelo Painel.
A medida gerou confusão e críticas dos servidores. No mesmo dia, uma nova circular foi emitida suspendendo o bloqueio das ferramentas.

"Tem sido identificado o aumento de tentativas de fraudes por meios eletrônicos no instituto. Por isso, foi publicado o ofício com importantes orientações sobre segurança da informação e prevenção a fraudes digitais", dizia o novo comunicado.
Como mostrou o Painel, servidores já alertavam para riscos de incidentes após a presidência do INSS promover uma reorganização estrutural no órgão.
O INSS disse ao Painel, por meio de nota, desconhecer qualquer incidente e afirma que tem realizado campanhas de conscientização junto aos servidores, para não clicarem em links desconhecidos ou fornecer acesso, códigos ou senhas.
"O INSS não identificou qualquer incidente envolvendo os sistemas da autarquia", afirmou.
O órgão diz ainda que as circulares emitidas tiveram caráter apenas preventivo. "O INSS também orientou os profissionais a não aceitarem qualquer tipo de suporte fora dos canais oficiais da autarquia. O comunicado enviado pelo INSS foi uma ação preventiva", acrescentou.
LINK PRESENTE: Gostou deste texto? Assinante pode liberar sete acessos gratuitos de qualquer link por dia. Basta clicar no F azul abaixo.
Você já conhece as vantagens de ser assinante da Folha? Além de ter acesso a reportagens e colunas, você conta com newsletters exclusivas ( conheça aqui ). Também pode baixar nosso aplicativo gratuito na Apple Store ou na Google Play para receber alertas das principais notícias do dia. A sua assinatura nos ajuda a fazer um jornalismo independente e de qualidade. Obrigado!
Mais de 180 reportagens e análises publicadas a cada dia. Um time com mais de 200 colunistas e blogueiros. Um jornalismo profissional que fiscaliza o poder público, veicula notícias proveitosas e inspiradoras, faz contraponto à intolerância das redes sociais e traça uma linha clara entre verdade e mentira. Quanto custa ajudar a produzir esse conteúdo?
Os comentários não representam a opinião do jornal; a responsabilidade é do autor da mensagem.
Na página Colunas da Folha você encontra opinião e crônicas de colunistas como Mônica Bergamo , Elio Gaspari , Djamila Ribeiro , Tati Bernardi , Dora Kramer , Ruy Castro , Muniz Sodré , Txai Suruí , José Simão , Thiago Amparo , Antonio Prata e muito mais.
Publicado originalmente por Folha de S.Paulo. Leia a matéria completa em https://redir.folha.com.br/redir/online/emcimadahora/rss091/*https://www1.folha.uol.com.br/colunas/painel/2026/08/servidores-do-inss-dizem-ter-sido-alvo-de-ataque-hacker-e-relatam-alteracoes-em-beneficios.shtml.

Fachada da Superintendência Regional do Instituto Nacional do Seguro Social Sudeste I (INSS), localizada no Viaduto Santa Ifigênia, Centro Histórico de São Paulo - Rafaela Araújo - 11.jul.25/Folhapress · Rafaela Araújo - 11.jul.25/Folhapres — Foto: Folha de S.Paulo
Compartilhe
Espalhe essa notícia

