Washington – 16/02/2026 – O sistema de identificação civil e financeira dos Estados Unidos enfrenta uma crise sem precedentes após o Departamento de Justiça (DOJ) reconhecer que dados sensíveis do Seguro Social (SSN) foram processados em servidores externos sem autorização. A vulnerabilidade, considerada grave por especialistas, abre a possibilidade de o governo ter de reemitir todos os números de identificação da população americana.
A falha envolve o banco de dados mestre da Administração da Seguridade Social (SSA), responsável por armazenar números de Seguro Social — informação equivalente ao CPF no Brasil, porém ainda mais crítica no contexto americano por funcionar como chave de autenticação para crédito, serviços e benefícios. A descoberta ocorreu após auditoria interna revelar que funcionários do Departamento de Eficiência Governamental (DOGE) utilizaram a infraestrutura da Cloudflare para manipular dados sem seguir protocolos de segurança.
Segundo o The Washington Post, os dados expostos incluem nomes completos, datas de nascimento, registros de saúde, históricos fiscais, informações bancárias e endereços. A situação ganhou dimensão maior após denúncia de Charles “Chuck” Borges, ex-diretor de dados da SSA, que afirmou que sua equipe criou uma “cópia ao vivo” do banco de dados em um ambiente de nuvem sem controle técnico adequado.
Borges alerta que o comprometimento da integridade das informações pode obrigar o governo a uma medida extrema: reemitir todos os números de Seguro Social. Especialistas destacam que, se não houver garantia de autenticidade dos dados originais, a segurança do sistema deixa de existir. Uma substituição em massa, contudo, representaria custos bilionários e forte impacto em bancos, hospitais e instituições que dependem do SSN para validação de identidade.
A investigação segue em andamento, e Borges pode ser convocado a depor. O congressista John Larson, líder no Subcomitê de Seguro Social, classificou o episódio como uma falha grave de governança interna e afirmou que a manipulação de dados por atores não autorizados exige uma apuração criminal imediata.
Fonte: Tecnoblog