Alguém está leiloando em fóruns clandestinos um banco de dados que supostamente contém informações pessoais de 92 milhões de cidadãos brasileiros. Ele afirma que todo registro é real e único.
O vendedor também anuncia um serviço de pesquisa focado nos brasileiros, dizendo que eles podem descobrir detalhes sobre um indivíduo a partir de dados iniciais mínimos.
O maior lance leva os dados
O leilão está presente em vários mercados da deep web de acesso restrito, onde o registro é possível com base no convite de alguém da comunidade ou no pagamento de uma taxa.
[92 Million unique] records of almost every [Brazilian] citizen on sale in Underground forums. The actor also offers service to find records about any individual with small initial information living in Brazil.#intelhunt #brazil #threatdiscovery #breached
— Breach Radar (@RadarBreach) September 27, 2019
Uma postagem em um dos fóruns vistos pelo BleepingComputer informa que o banco de dados tem 16 GB de tamanho grande, no formato SQL. O preço inicial do leilão é de US $ 15.000, com um lance de aumento de US $ 1.000.
Segundo o vendedor, registrado como X4Crow, os registros são separados por província e incluem nomes, datas de nascimento e CPF – Cadastro de Pessoas Físicas. O banco de dados também possui detalhes de contribuintes sobre pessoas jurídicas, ou o CNPJ (Cadastro Nacional da Pessoa Jurídica), conforme consta na publicação.
O BleepingComputer recebeu uma amostra do banco de dados e foi capaz de verificar se as informações dos indivíduos são precisas e também incluíam o nome da mãe e o sexo. Utilizamos o serviço de consulta do CPF no site da Receita Federal do Brasil, que também fornece o ano da morte no caso de pessoas falecidas.
Embora a origem do cache não seja revelada no anúncio do vendedor, o BleepingComputer foi informado de que é um banco de dados do governo. O X4Crow diz que contém 92 milhões de registros únicos que cobrem “quase todos os cidadãos brasileiros.
Serviço de pesquisa disponível
A partir das informações que recebemos, o vendedor pode não ter recebido um único lance. No entanto, eles também contam com a receita de outro serviço que promete devolver informações valiosas sobre os cidadãos brasileiros a partir de apenas alguns detalhes.
Usando informações tão pequenas quanto o nome completo, o CPF do contribuinte ou o número de telefone, o X4Crow alega poder recuperar dados disponíveis nos documentos de identificação nacionais (carteira de identidade, carteira de motorista).
Além disso, o vendedor alega que o relatório pode incluir números de telefone (celular e telefone fixo), endereços antigos, endereço de e-mail, profissão, nível de escolaridade, possíveis parentes, vizinhos, placas e veículos.
Via Breach Radar