No dia 19 de janeiro de 2021 foi revelado pela empresa PSafe que um mega vazamento de dados de brasileiros estava sendo disponibilizado em um fórum da Deep Web.
Sendo que neste vazamento continham os dados de 270 milhões de brasileiros e dentre os dados vazados estão as seguintes informações:
- Endereços
- Fotos de rosto
- Escolaridade
- Endereços de emails
- Informações sobre imposto de renda
- Score financeiro
- Informações sobre servidores públicos
- Números de telefones
- Informações sobre CPNJs
- Dados de veículos
A quantidade de informações é realmente assustadora, sendo possível saber praticamente tudo sobre qualquer brasileiro.
O número é superior aos dados de brasileiros vivos, pois dentro do vazamento é possível encontrar dados de brasileiros que já faleceram.
O que torna o vazamento ainda mais intrigante, pois até o momento não se sabe a real origem dos dados e quem esta por trás do vazamento massivo de dados de brasileiros.
De acordo com o anúncio do hacker na Deep Web, o mega vazamento é um conjunto de 57 bancos de dados que foram organizados e foram obtidos em Julho de 2020 após violar registros da Dataprev.
A origem do vazamento de dados de brasileiros
A Polícia Federal já iniciou uma investigação para tentar chegar a origem dos vazamentos, entretanto não se sabe muito até o momento.
Entretanto alguns especialistas informaram que o vazamento pode conter não somente uma fonte mas diversas fontes, isso devido a quantidade de dados vazados.
Contudo, dentre as principais empresas suspeitas de terem sido atacadas estão a Serasa e a Dataprev, ambas as empresas negam terem sofrido qualquer tipo de ataque cibernético.
Porém a Dataprev, logo após ficar ciente dos rumores demitiu o seu coordenador de segurança cibernética, o que é no mínimo um pouco estranho.
Caso você não saiba a Dataprev é uma estatal que processa milhares de dados como pagamento de benefícios sociais, dados da receita federal e tem vinculo com o ministério da economia.
Além dessas duas empresas citadas, o hacker que divulgou o “270M Brazilian ORG Dataprev” citou outras fontes como: Caixa Econômica Federal e Ministério do Trabalho.
Como saber se meus dados vazaram?
Infelizmente no momento não existe uma forma de consultar o vazamento dos dados, pois o site que fornecia este serviço foi retirado do ar por decisão do STF.
O site em questão era chamado de “Fui Vazado” e permitia consultar se os seus dados foram vazados apenas inserido CPF e data de nascimento.
O desenvolvedor Allan Fernando, disse que criou o site para que todos tivessem o direito de saber se foram vítimas do vazamento ou não.
Entretanto, a decisão do Ministro pediu que a Polícia Federal investigasse o caso do vazamento de dados de brasileiros e que o site Fui Vazado fosse retirado do ar.
Além de ordenar que o Google, Yahoo, Ask, Bing e qualquer outro buscador removesse de seus sistemas qualquer referência aos dados privados dos ministros do STF e de outras autoridades.
O Procon também pediu a Polícia Federal a abertura de um inquérito sobre o mega vazamento e a Serasa recebeu uma notificação para esclarecer o caso, a mesma nega ser a fonte dos dados.
