federino

cross-posted from: https://lemmy.eco.br/post/5885190

Milhões de dados sigilosos de beneficiários do Instituto Nacional do Seguro Social (INSS) ficaram expostos e acessíveis a usuários externos devido à falta de controle sobre o Sistema Único de Informações de Benefícios (Suibe).

O incidente levou ao desligamento temporário do sistema no início de maio, impactando a produção das estatísticas da Previdência Social. A informação foi reportada inicialmente pela Folha de S. Paulo.

O presidente do INSS, Alessandro Stefanutto, confirmou que o Suibe, responsável pela geração do Boletim Estatístico da Previdência Social, havia acumulado centenas de senhas repassadas sem revisões adequadas de autorização. Dados como tipo de benefício, valor e data de concessão estavam entre as informações vazadas.

Segundo Stefanutto, não existem provas concretas de vazamento direto do Suibe, mas o histórico de reclamações sugere que informações foram obtidas e utilizadas por terceiros, principalmente para oferta de produtos financeiros como empréstimos consignados.

Após a descoberta do problema, o número de reclamações na ouvidoria do INSS sobre empréstimo consignado caiu significativamente.

A administração do sistema, que não contava com medidas de segurança robustas como duplo fator de autenticação ou VPN, permitiu a vulnerabilidade de informações de aproximadamente 39,5 milhões de beneficiários.

O INSS, juntamente com a Dataprev, que fornece a tecnologia para o Suibe, está revisando os protocolos de segurança para evitar futuras exposições.

I'm using Endeavour OS, but it didn't happen on plasma 6. Anybody else having this bug?

I think they just took a screenshot of the steam logo and put it on top of the medal.

Imagine your friend that does not know anything about linux, don't you think this would make them not install the firefox flatpak and potentially think that linux is unsafe?

I ask this because I believe we must be careful and make small changes to welcome new users in the future, we have to make them as much comfortable as possible when experimenting with a new O.S

I believe this warning could have a less alarming design, saying something like "This app can use elevated permissions. What does this mean?" with the "What does this mean?" text as a clickable URL that shows the user that this may cause security risks. I mean, is kind of a contradiction to have "verified" on the app and a red warning saying "Potentially unsafe", the user will think "well, should I trust this or not??"

Lemmy 0.19.5 was released a few days ago, other instances already upgraded to this version.

Do we have a date for the programming.dev instance to upgrade as well?