Nesta quarta-feira (20/08/2025), a Polícia Federal, em conjunto com a Coordenação-Geral de Inteligência do Ministério da Previdência Social, deflagrou a operação Truth com o objetivo de desarticular um grupo criminoso que atuava na venda de dados sigilosos de beneficiários da Previdência Social na Bahia.

As investigações tiveram início há cerca de dez meses, quando foi identificado que integrantes de uma associação criminosa no estado da Bahia utilizavam páginas na internet para comercializar cadastros e informações pessoais de beneficiários e segurados do INSS.

O grupo concentrava sua atuação na venda de dados de benefícios negados pelo INSS, incluindo números de benefícios, CPFs e outros registros pessoais. Esses dados eram oferecidos principalmente a advogados, que poderiam utilizá-los em recursos ou ações judiciais buscando a reversão de decisões negativas.

Além de advogados, as listas eram vendidas a empresas de crédito e financeiras que atuam com empréstimos consignados, visando o contato direto com titulares de benefícios ativos. Dessa forma, o grupo criminoso ampliava sua rede de exploração dos dados, transformando informações privadas em mercadoria para alavancar negócios e práticas ilícitas.

Páginas e vídeos na internet

Durante as apurações, a PF identificou que os suspeitos também produziam e divulgavam vídeos na internet com orientações sobre como falsificar documentos para possíveis fraudes contra a Previdência Social. O nome da operação, Truth, faz referência ao título da página principal usada para hospedar e veicular essas condutas, atualmente já desativada.

Mandados de busca e apreensão, e enquadramento legal e penalidades

Nesta fase, a operação cumpriu dois mandados de busca e apreensão em Cruz das Almas/BA, contra pessoas ligadas à manutenção dos sites utilizados para a venda das informações. Durante a ação, foram apreendidos documentos e equipamentos de informática, que serão periciados para identificar outros membros do grupo criminoso e os métodos usados para obter os dados sigilosos.

O crime investigado está tipificado como divulgação de dados sigilosos ou reservados da Administração Pública, com pena de até quatro anos de detenção. A PF informou que as diligências seguem em andamento para ampliar o alcance das responsabilizações criminais.

Fragilidade na proteção dos dados

O caso expõe uma fragilidade preocupante na proteção dos dados do INSS, levantando questionamentos sobre a segurança da base de informações mais sensível do país, que reúne dados de milhões de cidadãos. Além do prejuízo à privacidade, o episódio reforça o problema recorrente da exploração indevida de informações públicas por grupos criminosos e empresas privadas, revelando uma interseção perversa entre crime digital, advocacia oportunista e mercado de crédito. A operação Truth evidencia a urgência de reformas estruturais de segurança cibernética no setor público, além de maior rigor na responsabilização de profissionais e empresas que se beneficiam desse tipo de prática.