Exclusivo: Vazamento de 223 milhões de CPFs é vendido em “promoção” por US$ 30 mil

O vazamento com dados de 223 milhões de CPFs e 40 milhões de CNPJs está à venda por um preço bem menor que o cobrado inicialmente, segundo apurou o Tecnoblog: são US$ 30 mil por informações como endereço, e-mail, telefone, título de eleitor, score de crédito, renda, poder aquisitivo, vínculos familiares e INSS. O incidente de segurança vem sendo investigado pela polícia.

O hacker esquematizou a venda da seguinte maneira: ele dividiu o vazamento em 40 partes; a primeira delas é enviada sem pagamento prévio. Quem estiver interessado paga US$ 750 em bitcoin, avisa por mensagem que fez o depósito, e recebe o link para baixar a parte 2. Isso é repetido sucessivamente para todos os arquivos seguintes, totalizando os US$ 30 mil.

Cada porção do vazamento traz dados de exatamente 5.593.481 CPFs e 1.004.596 CNPJs. Ao todo, são 960 GB em arquivos (96 GB quando comprimidos).

O anúncio, divulgado em um fórum pelo mesmo vendedor que havia anunciado os 223 milhões de CPFs, é intitulado “Serasa Experian Full Database”. A Serasa já negou diversas vezes que seja a fonte, apontando que não possui dados como cadastros de INSS, registros de veículos e informações do LinkedIn – todas presentes no vazamento.

“Até o momento não há nenhuma evidência de que dados tenham sido obtidos ilegalmente da Serasa”, disse a empresa em comunicado recente. “Também não há nenhuma evidência de que seus sistemas tenham sido comprometidos.”

Especialistas acreditam que o hacker obteve essas informações de diversas fontes. Ele não divulga de onde conseguiu tudo isso, mas garante que essas bases de dados são usadas “pelos maiores provedores de big data no Brasil”.

Fonte: Tecnoblog