Site expõe 426 milhões de dados pessoais | Notícias | Baguete
O dfndr lab, laboratório de cibersegurança da PSafe, descobriu um site público que permite a consulta de 426 milhões de dados pessoais de brasileiros, além de 109 milhões de informações de CNPJs e placas de veículos.
De acordo com o site Computerworld, o endereço foi detectado pelo sistema de monitoramento de vazamentos de dados da companhia, que utiliza inteligência artificial para fazer varreduras na Internet, Deep Web e Dark Web.
O principal diferencial do banco de dados vazado seria o seu nível de acesso: qualquer pessoa com acesso à Internet poderia encontrar e consultar as informações lá expostas, bastando acessar o site e fazer uma busca pelos dados desejados.
Nele, constam informações como nome, CPF, endereço, gênero, data de nascimento, e-mail e até a renda de pessoas físicas.
Há, ainda, informações referentes a contratos com empresas de telefonia e TV por assinatura, como número de telefone fixo e móvel, tipo de plano contratado, data de contratação, número de contrato e forma de pagamento.
Segundo a PSafe, ainda não é possível afirmar se os dados são resultado de um vazamento e, caso positivo, qual sua origem. Há, no entanto, indícios na própria base que os dados poderiam pertencer a operadoras de telecomunicação.
Para Emilio Simoni, executivo-chefe de segurança da PSafe, esse banco de dados pode ser considerado uma "super base", provavelmente enriquecida a partir do compilado de outros possíveis vazamentos. Por conta da facilidade de acesso, o executivo alerta que a base pode ser insumo para novos golpes.
"Sabendo que esses dados estão disponíveis gratuitamente na Internet aberta, precisamos alertar a população para desconfiar ainda mais de telefonemas e mensagens que utilizem essas informações para conquistar a sua confiança", afirmou Simoni ao Computerworld.
A companhia afirma já ter elaborado um relatório sobre o incidente e o encaminhado à Autoridade Nacional de Proteção de Dados (ANPD).