[EXCLUSIVO] Previdência Privada do Banco do Brasil vaza dados de 153 mil clientes

Na tarde desta quarta-feira (6), o Olhar Digital recebeu, com exclusividade, uma denúncia anônima sobre um vazamento de dados que atinge 153 mil clientes – número oficial de cadastrados na plataforma da BB Previdência, de acordo com o Banco do Brasil. A fonte, que identificou a falha de segurança, afirmou que pelo sistema da previdência privada, destinado a empresas e órgãos públicos, é possível ter acesso a todos os dados pessoais de participantes e, de quebra, editar e cadastrar beneficiários, tudo em nome do próprio cadastrado.

Não se trata, segundo o denunciante, de um processo complicado ou que exija conhecimento avançado em programação para ter acesso ao dados. Basta possuir o link de qualquer conta da BB Previdência, ou mesmo, para quem já é cliente do serviço, utilizar a mesma URL (endereço da página) e substituir aleatoriamente o “número sequencial do participante”, o qual aparece no final do endereço.

Uma vez em posse do link, é possível acessar dados pessoais do cadastrado (nome e endereço físico completos, CPF, data de nascimento, e-mail, telefone, nome da entidade para a qual fará a portabilidade, tipo de plano, CNPJ da empresa). Além disso, é possível visualizar o valor bruto disponível em conta, que pode ser transferido integralmente para um ou mais beneficiários cadastrados (pessoas cadastradas de escolha do cliente). E, o mais grave, o ambiente, que possui certificação HTTPS, permite a edição de informações, como a exclusão dos já cadastrados ou a inclusão de novos beneficiários.

Segundo informações do Banco do Brasil, a “BB Previdência é uma subsidiária da instituição, que possui independência administrativa e mantém site, sistemas e equipes de tecnologias próprios e independentes do Banco do Brasil”.

Posicionamento do banco

Procurado pelo Olhar Digital, o Banco do Brasil reconheceu a fragilidade no sistema da previdência e informou que retirou a página do ar. A nota da instituição enviada à repórter pode ser conferida na íntegra logo abaixo.