Exclusivo: o que há no vazamento que afetou 40 milhões de CNPJs

Um arquivo com mais de 40 milhões de CNPJs está circulando na internet com o nome fantasia e a razão social das pessoas jurídicas. Conforme apurou o Tecnoblog, esta é a prévia de outra base ainda maior, que inclui o score de crédito, dívidas, lista de sócios e mais. A suspeita é que esses dados tenham vindo da Serasa Experian, assim como o vazamento que afetou 220 milhões de brasileiros; a empresa nega.

Existem dois vazamentos distintos. Um deles parece mais inofensivo, porque inclui apenas o CNPJ, razão social, nome fantasia e data de fundação das empresas.

Este conjunto de dados está sendo distribuído de graça em um conhecido fórum na internet aberta (não na dark web). Ele contém 2,9 GB de dados e teria sido compilado em agosto de 2019. No total, há 40.183.784 CNPJs listados.

Então temos o segundo vazamento, mais completo, também com 40.183.784 CNPJs. Ele traz muitas outras informações: e-mail, telefone, endereço (com latitude e longitude), lista de sócios com CPF e participação acionária, representante legal e valor do capital social.

Vários desses dados poderiam ser obtidos através do site da Receita Federal, mas não todos – e isso dá a pista de onde esse conteúdo pode ter surgido.

Uma das pastas contém informações do Mosaic, serviço da Serasa Experian que classifica empresas em diferentes segmentos como “grandes, tradicionais e influentes”, “pequenos comerciantes do interior” e “jovens empreendedores em ascensão”. A ideia é ajudar na prospecção de clientes e no direcionamento de anúncios.

Fonte: Tecnoblog