{"id":236207,"date":"2021-03-22T10:12:48","date_gmt":"2021-03-22T13:12:48","guid":{"rendered":"https:\/\/investnews.com.br\/?p=236207"},"modified":"2024-06-26T12:12:09","modified_gmt":"2024-06-26T15:12:09","slug":"dados-vazados-de-223-milhoes-de-cpfs-ficaram-mais-acessiveis","status":"publish","type":"post","link":"https:\/\/investnews.com.br\/economia\/dados-vazados-de-223-milhoes-de-cpfs-ficaram-mais-acessiveis\/","title":{"rendered":"Dados vazados de 223 milh\u00f5es de CPFs ficaram mais acess\u00edveis"},"content":{"rendered":"\n

A pris\u00e3o do suspeito pelo maior vazamento de dados da hist\u00f3ria do Brasil<\/a> n\u00e3o deve diminuir a circula\u00e7\u00e3o das informa\u00e7\u00f5es. Nos \u00faltimos dois meses, as informa\u00e7\u00f5es referentes a 223 milh\u00f5es de CPFs e 40 milh\u00f5es de CNPJs ficaram mais acess\u00edveis a criminosos e golpistas. As informa\u00e7\u00f5es foram agrupadas em blocos maiores e tiveram os pre\u00e7os reduzidos.<\/p>\n\n\n\n


Embora o an\u00fancio original da venda tenha surgido em um f\u00f3rum de acesso mais simples (pois era indexado pelo Google), os criminosos em posse das informa\u00e7\u00f5es facilitaram a dissemina\u00e7\u00e3o dessas informa\u00e7\u00f5es na deep web, local que permite a alta circula\u00e7\u00e3o de criminosos e golpistas.<\/p>\n\n\n\n


Em janeiro, o hacker vendia os dados em pacotes pequenos de CPFs: 100, 2 mil e 20 mil n\u00fameros de CPF. Agora, os dados foram agrupados em 40 pacot\u00f5es, cada um com dados de cerca de 5,6 milh\u00f5es de CPFs e 1 milh\u00e3o de CNPJs. <\/p>\n\n\n\n

Proporcionalmente, o pre\u00e7o por CPF sofreu redu\u00e7\u00e3o, pois o criminoso est\u00e1 cobrando 40 mil euros por toda a base ou 1 mil euros por grupo. Antes, a precifica\u00e7\u00e3o era de US$ 100 por 100 CPFs, US$ 500 por 2 mil CPFs e US$ 2.000 por 20 mil CPFs – no total, o hacker poderia ganhar mais de US$ 20 milh\u00f5es. A informa\u00e7\u00e3o na redu\u00e7\u00e3o de valores foi publicada inicialmente no site Tecnoblog.<\/p>\n\n\n\n


Al\u00e9m disso, o hacker dizia no novo an\u00fancio que entregava gratuitamente o primeiro dos 40 lotes para aqueles que negociassem diretamente com ele, o que j\u00e1 torna p\u00fablico os dados de mais de 5 milh\u00f5es de pessoas. Em janeiro, os criminosos haviam postado uma amostra gr\u00e1tis que continha os dados de apenas 40 mil pessoas.<\/p>\n\n\n\n


O novo an\u00fancio na deep web tamb\u00e9m d\u00e1 indica\u00e7\u00f5es de que n\u00e3o apenas o hacker tem as informa\u00e7\u00f5es que diz ter, como tamb\u00e9m foram bastante comercializadas no submundo da rede. O f\u00f3rum indica que ele j\u00e1 efetuou quase 700 vendas em toda a hist\u00f3ria, marca alta. Al\u00e9m disso, ele apresenta nota alta no sistema de ranqueamento, o que significa que ele costuma entregar o que promete.<\/p>\n\n\n\n


“N\u00e3o \u00e9 poss\u00edvel colocar a pasta de volta no tubo. Os dados que vazaram e se disseminaram devem continuar sendo explorados ativamente por criminosos, dando origem a novos bancos de dados, incluindo informa\u00e7\u00f5es atualizadas de novos vazamentos”, diz Felipe Daragon, fundador da empresa de ciberseguran\u00e7a Syhunt. “Cabe agora aos governos, empresas e sociedade compreenderem e se adaptarem a esta nova realidade, dando respostas adequadas”.<\/p>\n\n\n\n


De fato, o megavazamento j\u00e1 parece ser um exemplo da evolu\u00e7\u00e3o de bases de dados vazadas. No come\u00e7o de mar\u00e7o, um novo an\u00fancio foi postado no mesmo f\u00f3rum do megavazamento de janeiro. Nele, havia a oferta de uma base de dados de 223 milh\u00f5es de CPFs, que supostamente pertencia ao Poupatempo, que negou ter sido alvo de a\u00e7\u00e3o criminosa. A indica\u00e7\u00e3o de que os dados teriam partido do \u00f3rg\u00e3o paulista estava no pr\u00f3prio an\u00fancio do criminoso.<\/p>\n\n\n\n


A pedido do “Estad\u00e3o”, a Syhunt comparou as informa\u00e7\u00f5es contidas nos dois vazamentos. A conclus\u00e3o \u00e9 de que a base do Poupatempo \u00e9 uma vers\u00e3o antiga – e mais simplificada – da base de janeiro. Isso refor\u00e7a a tese de especialistas em ciberseguran\u00e7a de que a base de janeiro tem m\u00faltiplas fontes e foi constru\u00edda ao longo do tempo. <\/p>\n\n\n\n