Vazamento em servidor expõe CPF e outros dados pessoais de 148 milhões de brasileiros

Um servidor vulnerável expôs dados pessoais de 148 milhões de brasileiros, enquanto um grupo de cibercriminosos comprometeu o sistema de pagamentos de diversas lojas de moda no Brasil. A situação aumenta os riscos de fraudes financeiras e roubo de identidade no e-commerce nacional.

Esse cenário ocorreu devido a um servidor Elasticsearch mal configurado, que acanou expondo publicamente mais de 148 milhões de registros de cidadãos do país, contendo informações como:

• Números de CPF;
• Nomes completos;
• Datas de nascimento;
• Endereços residenciais com CEP;
• Números de telefone.

Amostras dos dados vazados foram cruzadas diretamente com base oficial no registro de CPF no Brasil, o que confirmou a autenticidade do conteúdo exposto. Embora o conjunto de dados apresente semelhanças com vazamentos anteriores ocorridos no país, sua origem não foi confirmada.

Clique aqui para ler mais