Grupo anuncia venda de supostos dados de 248 milhões de brasileiros

Segundo os criminosos, os dados teriam origem em sistemas da Receita Federal e incluiriam informações sensíveis como CPF, nome completo, endereço, telefone, e-mail, dados empresariais e até informações de parentesco.

A gravidade das alegações gerou repercussão imediata porque, caso fossem confirmadas, representariam um dos maiores incidentes de segurança digital já registrados no país.

No entanto, a Receita Federal negou categoricamente qualquer invasão ou vazamento em seus sistemas, classificando a informação como falsa e afirmando que os dados divulgados seriam provenientes de bases antigas já conhecidas pelas autoridades.

O episódio evidencia um problema crescente: a dificuldade de distinguir novos vazamentos de grandes reutilizações de informações que já circularam anteriormente na internet e em mercados clandestinos.

Leia mais:

INSS pode ter novo valor mínimo em 2027; veja quem será beneficiado

O que os criminosos alegam ter obtido

De acordo com o material divulgado, a suposta base conteria aproximadamente 78,7 GB de dados organizados em 24 bancos de dados no formato SQLite.

Os criminosos afirmam que as informações incluiriam:

Dados de pessoas físicas

Entre os registros supostamente disponíveis estariam:

• CPF;
• Nome completo;
• Data de nascimento;
• Sexo;
• Nome da mãe;
• Informações ocupacionais;
• Telefones;
• E-mails;
• Endereços completos.

Dados de empresas

A base também incluiria:

• CNPJ;
• Razão social;
• Nome fantasia;
• Capital social;
• Natureza jurídica;
• Porte empresarial;
• CNAE;
• Relação de sócios.

Relações societárias

Outro ponto que chama atenção é a suposta capacidade de cruzar dados de empresas e pessoas físicas, permitindo visualizar vínculos societários e participações empresariais.

Essa característica tornaria a base especialmente valiosa para criminosos interessados em golpes financeiros, fraudes cadastrais e ataques de engenharia social.

Receita Federal nega vazamento e fala em desinformação

Após a divulgação do caso, a Receita Federal publicou uma nota oficial negando qualquer comprometimento de seus sistemas.

Segundo o órgão:

• Não houve invasão de seus ambientes tecnológicos;
• Não houve vazamento de dados da Receita Federal;
• A base mencionada seria composta majoritariamente por informações antigas;
• Os dados já seriam conhecidos pelas autoridades desde 2021;
• A associação da base à Receita Federal seria uma tentativa de aumentar a credibilidade comercial do material.

O órgão destacou ainda que a simples presença de CPFs em um banco de dados não permite concluir sua origem, uma vez que o documento é amplamente utilizado em cadastros públicos e privados no Brasil.

Essa explicação é considerada plausível por especialistas em cibersegurança, já que criminosos frequentemente reutilizam e reorganizam informações provenientes de múltiplos vazamentos para criar novas bases aparentemente inéditas.

Por que a autenticidade ainda gera dúvidas

Apesar da negativa oficial, a análise preliminar realizada pelo veículo que teve acesso à amostra identificou alguns elementos que levantaram questionamentos.

Dados estruturados

Os registros analisados apresentariam:

• CPFs válidos;
• CNPJs válidos;
• Tabelas compatíveis com classificações oficiais brasileiras;
• Municípios, estados e países cadastrados conforme padrões governamentais.

Volume compatível com registros nacionais

A quantidade de registros divulgada também chamou atenção por se aproximar de números conhecidos dos cadastros brasileiros:

• Cerca de 248 milhões de CPFs;
• Mais de 41 milhões de CNPJs;
• Mais de 5.500 municípios cadastrados.

Contudo, especialistas alertam que essas características, isoladamente, não comprovam a origem dos dados nem confirmam que houve invasão a sistemas governamentais.

Bases antigas podem ser reorganizadas e enriquecidas com informações obtidas em diferentes vazamentos ao longo dos anos.

O crescimento dos grandes vazamentos de dados no Brasil

O caso ocorre em um contexto de aumento constante dos incidentes de segurança digital.

Nos últimos anos, o Brasil registrou diversos episódios envolvendo exposição de informações pessoais.

O histórico de grandes incidentes

Entre os casos mais conhecidos estão:

• Vazamentos envolvendo milhões de CPFs;
• Exposição de informações cadastrais de empresas;
• Bases contendo telefones e endereços;
• Incidentes envolvendo plataformas privadas e órgãos públicos.

Muitos desses dados continuam circulando em fóruns clandestinos anos após sua divulgação inicial.

Isso cria um fenômeno conhecido no setor como “repack”, quando criminosos reorganizam, atualizam e revendem informações antigas como se fossem novas.

A economia dos dados roubados

Atualmente, dados pessoais representam uma das mercadorias mais valiosas do mercado ilegal digital.

Informações como CPF, telefone e endereço podem ser utilizadas para:

• Aplicação de golpes;
• Abertura de contas fraudulentas;
• Contratação indevida de serviços;
• Ataques de phishing;
• Roubo de identidade.

Quanto mais completa for uma base de dados, maior tende a ser seu valor entre grupos criminosos.

Quais riscos os brasileiros enfrentam

Mesmo que o episódio não represente um novo vazamento, a circulação contínua de informações pessoais na internet traz riscos reais para milhões de pessoas.

Golpes personalizados

Criminosos podem utilizar informações verdadeiras para criar abordagens altamente convincentes.

Por exemplo:

• Ligações falsas de bancos;
• Mensagens simulando órgãos públicos;
• E-mails fraudulentos;
• Cobranças inexistentes.

Quando o golpista possui dados reais da vítima, a chance de sucesso aumenta significativamente.

Fraudes financeiras

Dados pessoais podem ser usados para:

• Solicitar crédito;
• Criar contas bancárias falsas;
• Realizar compras em nome da vítima;
• Contratar serviços sem autorização.

Ataques de engenharia social

A engenharia social continua sendo uma das técnicas mais eficazes utilizadas por criminosos.

Ela consiste em manipular emocionalmente a vítima para que forneça senhas, códigos de autenticação ou informações adicionais.

Como saber se seus dados já vazaram

Muitos brasileiros tiveram informações expostas em incidentes anteriores sem sequer perceber.

Sinais de possível exposição

Alguns indícios incluem:

• Recebimento de ligações suspeitas frequentes;
• Mensagens contendo dados pessoais corretos;
• Tentativas de acesso a contas;
• Alertas de alteração de senha não solicitados.

Monitoramento de crédito

Também é recomendável acompanhar regularmente:

• Movimentações financeiras;
• Consultas ao CPF;
• Solicitações de crédito.

Identificar atividades suspeitas rapidamente pode evitar prejuízos maiores.

Como proteger seus dados pessoais

Independentemente da origem dessa base, especialistas recomendam reforçar medidas de segurança digital.

Utilize autenticação em dois fatores

A autenticação em dois fatores adiciona uma camada extra de proteção.

Mesmo que uma senha seja descoberta, o criminoso precisará de um segundo código para acessar a conta.

Evite reutilizar senhas

Um dos erros mais comuns é usar a mesma senha em vários serviços.

O ideal é que cada conta possua uma senha única.

Desconfie de contatos inesperados

Bancos, órgãos públicos e empresas raramente solicitam senhas ou códigos por telefone, WhatsApp ou e-mail.

Qualquer pedido desse tipo deve ser tratado com cautela.

Atualize seus dispositivos

Manter celulares, computadores e aplicativos atualizados reduz a exposição a vulnerabilidades conhecidas.

O papel da LGPD na proteção dos cidadãos

Desde a entrada em vigor da Lei Geral de Proteção de Dados (LGPD), o tratamento de informações pessoais passou a seguir regras mais rígidas.

A legislação estabelece obrigações para empresas e órgãos públicos, incluindo:

• Proteção adequada dos dados;
• Transparência sobre o uso das informações;
• Comunicação de incidentes relevantes;
• Responsabilização em caso de falhas.

Além disso, a atuação da Autoridade Nacional de Proteção de Dados fortaleceu a fiscalização sobre o tratamento de dados pessoais no país.

O que esperar daqui para frente

O caso ainda deverá gerar análises técnicas por parte de especialistas e autoridades. A principal questão é determinar se a base anunciada representa um novo incidente de segurança ou apenas uma recompilação de informações antigas já conhecidas.

Enquanto essa resposta não chega, o episódio serve como alerta para um problema permanente da era digital: uma vez que dados pessoais circulam indevidamente na internet, eles podem continuar sendo reutilizados por criminosos durante anos.

Por isso, a melhor estratégia para cidadãos e empresas continua sendo investir em prevenção, monitoramento constante e boas práticas de segurança digital. Quanto mais protegidas estiverem as contas e informações pessoais, menores serão os riscos diante de vazamentos, golpes e fraudes que se tornam cada vez mais sofisticados.

Conclusão

O suposto vazamento atribuído à Receita Federal levanta preocupações relevantes sobre a segurança de dados e os riscos da exposição de informações pessoais em larga escala. Embora o órgão negue qualquer incidente e afirme que se trata da reutilização de uma base antiga, o caso reforça a importância da vigilância constante por parte de cidadãos, empresas e autoridades. Em um cenário de golpes digitais cada vez mais sofisticados, adotar medidas de proteção e acompanhar possíveis movimentações suspeitas relacionadas aos próprios dados tornou-se uma necessidade para reduzir riscos e evitar prejuízos.