• Time Artíbale Faria

Grande Vazamento de Dados expôs informações de milhões de brasileiros, empresas e veículos.


No dia 22 de Janeiro de 2021, foi descoberto um grande Vazamento de Dados que expôs 220 milhões de brasileiros (incluindo falecidos), 40 milhões de CNPJs e ainda informações sobre mais de 104 milhões de veículos no Brasil.


A descoberta veio a tona em 2021, porém, os 104.193.161 carros, 40.183.784 CNPJs e 223,74 milhões de CPFs distintos, foram obtidos ilegalmente por volta de Agosto de 2020.


Os dados vazados estão disponibilizados de forma gratuita ou mediante a pagamento por Bitcoins, em fóruns da Deep Web e até mesmo na Internet aberta (Em Links no Google).


A origem do vazamento dos CPF’S e CNPJs parece estar associada à Serasa Experian, apesar da empresa negar ser a fonte em um comunicado oficial. Já a origem do vazamento das informações de veículos é desconhecida.


No caso do Vazamento das informações de veículos, não é revelado quem é o dono de cada veículo: Ou seja, não há números de carteira de motorista (CNH) nem de CPF. Também não consta o número do Renavam (Registro Nacional de Veículos Automotores). Ainda assim, isso pode representar um risco para os proprietários.


Os dados expostos dos veículos podem ser usados para diversos tipos de ilícito, incluindo clonagem de chassi, clonagem de documentos do carro e envio de multas falsas ao proprietário do veículo.


A fonte destes vazamentos ainda é desconhecida mas, se for encontrada, será responsabilizada com base na LGPD (Lei Geral de Proteção de Dados Pessoais) podendo ser advertida ou até uma multa de 2% sobre o faturamento anual até o máximo de R$ 50 milhões.


No entanto, as punições só devem ser aplicadas a partir de agosto de 2021. Isso ficará a cargo da ANPD (Autoridade Nacional de Proteção de Dados), que ainda está definindo seus principais cargos técnicos.


Veja a seguir o que foi vazado:


👥

As principais informações que constam no Vazamento pago sobre os 220 milhões de brasileiros:

  1. Básico: Nome, CPF, gênero, data de nascimento, nome do pai, nome da mãe

  2. Estado civil (Casado, solteiro, divorciado, viúvo, outros)

  3. Vínculo familiar: Categoriza pessoas de acordo com vínculo de 1º grau (mãe, pai, filho, filha, irmão, irmã, cônjuge) ou 2º grau (avô, neto, tio, sobrinho, primo etc.)

  4. E-mail

  5. Telefone: DDD, número, operadora, plano, tipo de linha (fixa, pré-paga, pós-paga), data de instalação

  6. Endereço: Logradouro, número, bairro, cidade, estado, CEP, tipo (residencial / comercial), latitude e longitude

  7. Domicílios: CPF do chefe de família, número de pessoas, faixa de renda, endereço completo

  8. Escolaridade: Nível (analfabeto / fundamental / técnico / superior etc.)

  9. Universitários: 1.643.105 pessoas com nome da faculdade, curso, ano de entrada e ano de conclusão

  10. Ocupação: Cargo, número CBO (Classificação Brasileira de Ocupações)

  11. Emprego: CNPJ e razão social do empregador, número do PIS/PASEP/NIT, número do CTPS, tipo de vínculo (CLT, autônomo, servidor, aprendiz etc.), data de admissão, salário, horas de trabalho por semana

  12. Salário: Valor, tipo (mensal, quinzenal, semanal etc.), horas por semana

  13. Renda: Valor mensal (inclui salário, aluguéis, recebimento de juros etc.), classe social (baixa, média, alta), faixa de renda

  14. Classe social (A1, A2, B1, B2, C1, C2, D, E)

  15. Poder Aquisitivo: Nível (baixo, médio, alto), renda, salário

  16. Bolsa Família: Valor, situação do benefício (liberado / bloqueado), status do benefício (ativo / inativo), número e nome dos dependentes, NIS (Número de Identificação Social)

  17. Título de Eleitor: Número de inscrição, zona, seção, endereço, município, estado

  18. RG

  19. FGTS: Número do PIS

  20. CNS (Cartão Nacional de Saúde)

  21. NIS (Número de Identificação Social)

  22. PIS/PASEP

  23. INSS: Nome do segurado, número do benefício, data de início, espécie (aposentadoria, pensão, salário-maternidade etc.)

  24. IRPF (Imposto de renda): Nome da instituição bancária, código da agência, lote de restituição

  25. Receita Federal: Situação cadastral (regular / suspensa / cancelada / titular falecido)

  26. Score de Crédito: Atividade de crédito, score de risco, nível de risco (baixo / médio / alto)

  27. Devedores: Nome, tipo do devedor (principal, corresponsável), situação (ativa, em cobrança, ajuizada), tipo de dívida (multa, imposto de renda, PIS etc.), valor, foi parar na Justiça? (sim / não)

  28. Cheques sem Fundos: Código e agência do banco, motivo (sem fundos / conta encerrada)

  29. Mosaic: Grupo e subgrupo de segmentação

  30. Afinidade: Nível de precisão, percentil

  31. Modelo Analítico: Prevê chance de consumidor ter afinidade para comprar um produto ou serviço

  32. Fotos de Rostos: 1.176.157 imagens JPEG com datas entre 2012 e 2020; o nome de arquivo é o CPF da pessoa correspondente

  33. LinkedIn: 5.051.553 perfis da rede social com número ID e URL de acesso

  34. Empresarial: Nome do sócio de uma empresa, participação (ações e %), razão social e nome fantasia da empresa, CNPJ, data de entrada na sociedade

  35. Servidores Públicos: Descrição do cargo, lotação, exercício, renda bruta, estado, vínculo, afastamento (sim / não)

  36. Conselhos: 2.260.960 pessoas que prestam consultoria no âmbito público ou privado, incluindo situação, especialidade e código de ocupação

  37. Óbitos: Data de falecimento, idade, data da certidão de óbito, nome e endereço do cartório


🏢

Informações que constam no Vazamento sobre os 40 milhões de CNPJ:

  1. Básico: CNPJ, razão social, nome fantasia, inscrição (matriz / filial, situação), data de fundação, número de funcionários, porte, natureza jurídica

  2. E-mail

  3. Telefone: DDD, número, operadora, plano, tipo de linha (fixa, pré-paga, pós-paga), data de instalação

  4. Endereço: Logradouro, número, bairro, cidade, estado, CEP, tipo (residencial / comercial), latitude e longitude

  5. Empresarial: Nome e CPF dos sócios da empresa, participação (ações e %), data de entrada na sociedade

  6. Natureza Jurídica (sociedade anônima, empresário individual, cooperativa, órgão público etc.)

  7. Representante Legal: CPF e nome do representante, situação cadastral (ativa / baixada / inapta)

  8. Classe de Operação: Horário de operação (24h, comercial 9h às 18h, almoço, noite etc.), tipo de distribuição (varejo físico, varejo online, atacado físico)

  9. Valor do Capital Social

  10. Simples Nacional e SIMEI: Situação (optante / não optante)

  11. Receita Federal: Data de fundação, situação cadastral (ativa / baixada / inapta)

  12. Sintegra: número da inscrição estadual, data de início da atividade, situação cadastral

  13. CNAE

  14. Mosaic: Grupo e subgrupo de segmentação

  15. Score de Crédito: Score de risco, nível de risco (baixo / médio / alto)

  16. Cheques sem fundos: Código e agência do banco, motivo (sem fundos / conta encerrada)

  17. Devedores: Tipo (principal, corresponsável), unidade responsável, inscrição, tipo de crédito (multa, IRPJ, COFINS, CSLL etc.), valor



🚗

Informações que constam no Vazamento sobre 104 milhões de veículos:

  1. ID (número interno do banco de dados)

  2. Tipo de pessoa (Física ou jurídica)

  3. Data de atualização (Varia de 1993 a 2020)

  4. Placa (No formato antigo ou novo)

  5. Município e UF da placa

  6. Situação do veículo

  7. Restrições (Sem restrição, restrito por roubo/furto, penhor, alienação fiduciária etc.)

  8. Número do chassi

  9. Situação do chassi (Normal, com restrição)

  10. Número do motor

  11. Número da caixa de câmbio (Se aplicável)

  12. Número da carroceria (Se aplicável)

  13. Tipo de carroceria (Aberta, fechada, jipe, furgão, cabine dupla, motocicleta etc.)

  14. Tipo de documento faturado

  15. UF faturado

  16. “Faturado” (Contém sequência de números relacionados ao documento faturado, como nota fiscal)

  17. Marca e modelo (São 37 mil modelos diferentes)

  18. Ano do modelo

  19. Ano de fabricação

  20. Cor do veículo

  21. Tipo de veículo (Bicicleta, ciclomotor, motoneta, motocicleta, automóvel, ônibus, caminhão etc.)

  22. Espécie de veículo (Passageiro, carga, misto, tração, coleção etc.)

  23. Combustível (Gasolina, álcool, diesel, gás natural, elétrico etc.)

  24. Potência (em HP)

  25. Cilindradas

  26. Capacidade máxima de tração

  27. Peso bruto total

  28. Capacidade de carga

  29. Quantidade de passageiros

  30. Número de eixos

  31. Nacionalidade (Nacional ou importado)

  32. DI (Declaração de Importação)

  33. Identidade da importadora

  34. Tipo de documento da importadora


Escrito por Cauê Urbano

Fonte: Tecnoblog.net