Vazamento que expôs 220 milhões de brasileiros é pior do que se pensava

[VRFariaz]

Esta semana, surgiu a notícia de um vazamento enorme que expôs o CPF de mais de 220 milhões de brasileiros. O Tecnoblog descobriu que o caso é mais grave: esse conjunto de dados pessoais, oferecido de graça em um fórum de internet, está associado a uma base ainda maior que inclui foto de rosto, endereço, telefone, e-mail, score de crédito, salário, renda e muito mais. O arquivo parece estar associado à Serasa Experian, mas a empresa nega ser a fonte.

Spoiler:

Dois vazamentos de dados

Temos aqui dois casos distintos, mas relacionados. O primeiro vazamento inclui somente nome completo, CPF, data de nascimento e gênero: ele está disponível para download gratuito em um fórum bastante conhecido por divulgar esse tipo de informação.

O arquivo de 14 GB possui dados de 223,74 milhões de CPFs distintos, e aparentemente foi compilado em agosto de 2019. Ele está disponível na internet aberta, não na dark web: o link até foi indexado pela busca do Google. O número de pessoas afetadas é maior do que a população brasileira porque a base de dados também inclui falecidos.

Por sua vez, o segundo vazamento traz informações dos mesmos 223,74 milhões de pessoas e também teria sido compilado em agosto de 2019. Ele foi divulgado pelo mesmo usuário no fórum, e inclui os CPFs na mesma ordem.
Neste caso, só a prévia está disponível de graça: quem quiser o pacote completo tem que gastar dinheiro. Os preços variam de US$ 0,075 a US$ 1 por CPF, dependendo da quantidade comprada. O pagamento é feito somente em bitcoin.

No total, são 37 bases que incluem todo tipo de dado pessoal, incluindo RG, estado civil, lista de parentes, endereço completo (com latitude e longitude), nível de escolaridade, salário, renda, poder aquisitivo, status na Receita Federal e INSS, entre muitos outros.

Vazamento veio da Serasa Experian?

O vazamento maior é intitulado “Serasa Experian”, e existem alguns indícios de que estes dados estão relacionados à empresa:

uma das bases traz dados do Mosaic, serviço da Serasa Experian que classifica os consumidores em 11 grupos e 40 segmentos, a fim de fazer anúncios segmentados e prospecção de clientes;
outras duas bases possuem informações sobre modelos de afinidade e propensão, algo que também é oferecido pela Serasa, a chance de que uma pessoa tem de comprar determinado produto ou serviço como seguro, previdência privada, cartão de crédito, jogos, viagens, artigos de luxo, entre outros;
há ainda uma lista de scores de crédito, produto pelo qual a Serasa é mais conhecida.

fonte da informação: https://tecnoblog.net/404838/exclusivo- ... e-pensava/

[Tartaruga]

O Brasil tem 210 milhões de habitantes...

[VRFariaz]

O Brasil tem 210 milhões de habitantes...

Leia a notícia brother, foram vazados dados também de falecidos

[Aldebarã]

Leia a notícia brother, foram vazados dados também de falecidos

Mas falecidos é CFP cancelado.

[PHDookie]

Onde é esse fórum??

[didigo]

Besteira, basta os caras terem seu CPF que eles puxam todos os seus dados, tenho um amigo que e 71, pedi para ele puxar a placa de um carro que bateu no meu e veio tudo do cara, até o dia da semana que ele nasceu.

[Rasta]

Que forum seria esse?

[JackmAtAll]

Isso me lembra da CPI do serasa que pra variar não deu em nada.

Muito poder para uma empresa ter tanta informação vital das pessoas para fzer o que quiser.