{"id":215483,"date":"2021-01-29T13:12:35","date_gmt":"2021-01-29T16:12:35","guid":{"rendered":"https:\/\/investnews.com.br\/?p=215483"},"modified":"2024-06-26T12:14:20","modified_gmt":"2024-06-26T15:14:20","slug":"apos-vazamento-dados-de-40-mil-pessoas-ja-circulam-na-internet","status":"publish","type":"post","link":"https:\/\/investnews.com.br\/economia\/apos-vazamento-dados-de-40-mil-pessoas-ja-circulam-na-internet\/","title":{"rendered":"Ap\u00f3s vazamento, dados de 40 mil pessoas j\u00e1 circulam na internet"},"content":{"rendered":"\n<p>Ap\u00f3s o megavazamento de dados de 223 milh\u00f5es de CPFs, 40 milh\u00f5es de CNPJs e 104 milh\u00f5es de registros de ve\u00edculos, as informa\u00e7\u00f5es de 39.645 brasileiros e 22.983 empresas nacionais j\u00e1 circulam livremente e gratuitamente na internet &#8211; embora os dados estejam \u00e0 venda, o hacker tornou p\u00fablica uma pequena parte das informa\u00e7\u00f5es. A conclus\u00e3o \u00e9 da empresa de seguran\u00e7a Syhunt, que analisou alguns dos arquivos disponibilizados pelo hacker em f\u00f3runs na internet.<\/p>\n\n\n\n<p>Um dos arquivos \u00e9 considerado o &#8216;cat\u00e1logo&#8217; do criminoso &#8211; nele est\u00e3o listadas, mas n\u00e3o reveladas, as informa\u00e7\u00f5es que est\u00e3o \u00e0 venda. \u00c9 poss\u00edvel, por exemplo, usar um n\u00famero de CPF para saber o que est\u00e1 em poder do criminoso para aquele n\u00famero. Outros dois pacotes de dados, um para pessoa f\u00edsica e outra para pessoa jur\u00eddica, s\u00e3o uma esp\u00e9cie de &#8220;amostra gr\u00e1tis&#8221; daquilo que ele tem para oferecer. <\/p>\n\n\n\n<p>Para pessoas f\u00edsicas, s\u00e3o 37 categorias de informa\u00e7\u00f5es preenchidas, em m\u00e9dia, com dados aleat\u00f3rios de mil pessoas cada. Para pessoas jur\u00eddicas aparecem mil empresas em cada uma das 17 categorias. O n\u00famero espec\u00edfico de cada pasta varia.<\/p>\n\n\n\n<p>A empresa estima que, no total, o hacker tem em m\u00e3os quase 1 TB de informa\u00e7\u00e3o: 650 GB de pessoas f\u00edsicas, 200 GB de pessoas jur\u00eddicas e outros 23 GB referentes \u00e0s informa\u00e7\u00f5es de ve\u00edculos. <strong>Um dos dados mais assustadores de todo o vazamento, o pacote com fotos de rosto,<\/strong> tem cerca de 16 GB &#8211; a empresa estima que isso se refira a <strong>imagens de 1,1 milh\u00e3o de pessoas.<\/strong><\/p>\n\n\n\n<p>Segundo especialistas ouvidos pelo Estad\u00e3o, <strong>esse pode ser o maior roubo de informa\u00e7\u00f5es da hist\u00f3ria do pa\u00eds. <\/strong>A origem do vazamento ainda \u00e9 desconhecida. Inicialmente, o <a href=\"https:\/\/investnews.com.br\/financas\/spc-scpc-e-serasa-o-que-sao\/\">Serasa<\/a> era apontado como a poss\u00edvel fonte das informa\u00e7\u00f5es. O bir\u00f4 de cr\u00e9dito tem repetido que investigou o caso e que conclui que as informa\u00e7\u00f5es n\u00e3o t\u00eam origem na sua base de dados.<\/p>\n\n\n\n<p>A Syhunt tamb\u00e9m n\u00e3o conseguiu detectar a origem do vazamento, mas j\u00e1 levanta a hip\u00f3tese de que as bases de dados vieram de fontes diversas, embora n\u00e3o consiga apontar quais seriam exatamente. &#8220;Esse foi o trabalho de um insider, algu\u00e9m que trabalha ou que prestou servi\u00e7o para a detentora das bases&#8221;, diz ao Estad\u00e3o Felipe Daragon, fundador da Syhunt. Ele diz que o criminoso provavelmente passou bastante tempo compilando as informa\u00e7\u00f5es das v\u00e1rias fontes, o que tamb\u00e9m indica que a falha de seguran\u00e7a ocorreu por um longo per\u00edodo.<\/p>\n\n\n\n<p>Outra descoberta da Syhunt contraria uma informa\u00e7\u00e3o indicada pelo pr\u00f3prio hacker. O criminoso afirma ter dados compilados at\u00e9 agosto de 2019, mas a empresa descobriu informa\u00e7\u00f5es referentes a 2020, como fotos de rosto e ocupa\u00e7\u00e3o.<\/p>\n\n\n\n<p>Apesar dos dados estarem divididos em 37 categorias (pessoa f\u00edsica) e 17 categorias (pessoa jur\u00eddica), cada uma dessas categorias traz atrelada diversas informa\u00e7\u00f5es. Por exemplo, a categoria &#8220;b\u00e1sico completo&#8221; para pessoa f\u00edsica traz as seguintes informa\u00e7\u00f5es: CPF, nome completo, sexo, data de nascimento, idade atual, nome dos pais e estado civil. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">ANPD se pronuncia ap\u00f3s oito dias<\/h2>\n\n\n\n<p>A Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD), respons\u00e1vel pela aplica\u00e7\u00e3o da Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD), se pronunciou na quarta, 27, sobre o vazamento, oito dias ap\u00f3s o caso se tornar p\u00fablico. <\/p>\n\n\n\n<p>Em nota, a ANPD disse que &#8220;est\u00e1 apurando tecnicamente informa\u00e7\u00f5es sobre o caso e atuar\u00e1 de maneira cooperativa com os \u00f3rg\u00e3os de investiga\u00e7\u00e3o competentes e oficiar\u00e1 para apurar a origem, a forma em que se deu o poss\u00edvel vazamento, as medidas de conten\u00e7\u00e3o e de mitiga\u00e7\u00e3o adotadas em um plano de conting\u00eancia&#8221;.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/investnews.com.br\/geral\/roubo-de-dados-o-que-e-phishing-e-como-se-prevenir\/\" class=\"rank-math-link\">Roubo de dados<\/a>: o que \u00e9 phishing e como se prevenir?<\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Esse pode ser o maior roubo de informa\u00e7\u00f5es da hist\u00f3ria do pa\u00eds. <\/p>\n","protected":false},"author":7,"featured_media":29981,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[5],"tags":[],"autor-wsj":[],"coauthors":[1494],"class_list":["post-215483","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia"],"acf":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/posts\/215483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/comments?post=215483"}],"version-history":[{"count":3,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/posts\/215483\/revisions"}],"predecessor-version":[{"id":264866,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/posts\/215483\/revisions\/264866"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/media\/29981"}],"wp:attachment":[{"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/media?parent=215483"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/categories?post=215483"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/tags?post=215483"},{"taxonomy":"autor-wsj","embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/autor-wsj?post=215483"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/coauthors?post=215483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}