Após o megavazamento de dados de 223 milhões de CPFs, 40 milhões de CNPJs e 104 milhões de registros de veículos, dados de algumas das maiores autoridades do País estão à venda na internet. Na lista de vítimas há dados de algumas das maiores autoridades do País sendo comercializados na internet: o presidente da República, Jair Bolsonaro, o ex-presidente da Câmara, Rodrigo Maia, o ex-presidente do Senado, David Alcolumbre, e os 11 ministros do Supremo Tribunal Federal (STF).
A empresa de segurança Syhunt, a pedido do Estadão, analisou alguns dos arquivos disponibilizados pelo criminoso na internet. Um deles é considerado o catálogo das informações em poder do hacker. Nele, é possível fazer uma busca com nome completo ou CPF para encontrar aquilo que o hacker colocou à venda. Os pacotes com as informações são vendidos a 500 dólares (R$ 2.716).
O hacker oferece informações em 37 categorias, entre as quais e-mail, telefone, endereço, título de eleitor, escolaridade, classe social, estado civil, emprego, afinidade, poder aquisitivo, fotos de rostos, salário, renda, FGTS, entre outros.
Segundo o catálogo, a maioria das informações refere-se ao ano de 2019, mas há bases de 2017, 2018 e 2020 no pacote. A categoria “fotos de rostos” também inclui arquivos entre 2012 e 2020.
Algumas das categorias parecem não fazer sentido, mas trazem bastante informação. A categoria ‘modelo analítico’, na qual aparecem todas as autoridades citadas na reportagem, tem informações nas seguintes subcategorias: cliente premium, proprietário de casa, artigos de luxo, investidor, tomador, banda larga, TV a cabo, posse de cartão do primeiro, posse de múltiplos cartões, posse de cartão de crédito, posse de múltiplos cartões de crédito, seguro residencial, seguro automóvel, seguro saúde, seguro de vida, celular pré-pago, celular pós-pago, usuário da internet, usuário de smartphone, joga jogos de vídeo, joga jogos online, internet banking, compra internet, tomador de crédito pessoal, finance de veículos, pacotes de turismo, ano de atualização.
A única categoria que foi toda publicada pelos hackers, e já circula livremente na internet, é a que deve afetar o maior número de pessoas: básico simples. Ela inclui CPF, nome completo, sexo, gênero e data de nascimento.
Entre as 37 categorias, Bolsonaro aparece com dados em 20, Maia, em 15, e Alcolumbre, 16. Entre os ministros do STF, Ricardo Lewandowski é o mais afetado, com dados em 26 categorias. O presidente da Corte, Luiz Fux, tem dados ofertados em 23 categorias. Todos outros também têm dados em mais de 20 categorias.
Nem todas as autoridades têm informações listadas nas mesmas categorias, um indício de como o vazamento deve afetar a população.
“Não é possível saber se os criminosos têm as informações ou não, mas é muito difícil que não tenham. As amostras foram claramente exportadas por uma ferramenta interna de consulta do hacker”, diz Felipe Daragon, fundador da Syhunt.
Inicialmente, o hacker também publicou outros pacotes de dados que serviam como uma espécie de ‘amostra grátis’ daquilo que ele tem para oferecer. Em cada uma das 37 categorias para pessoa física, ele colocou dados aleatórios de cerca de 1.000 pessoas, o que permitiu que informações de cerca de 40 mil brasileiros circulassem livremente pela internet.
O link foi desativado no final da semana passada, mas estava online desde o dia 11 de janeiro — o post que anuncia a venda continua no ar. A Syhunt analisou também os pacotes da ‘amostra grátis’.
Segundo as postagens dos criminosos, não são aceitos pedidos para uma única pessoa. No material postado na internet, os criminosos dizem que não vendem os dados das 37 categorias para o mesmo CPF — o limite seria de dez categorias de dados.
Além de todos os riscos, Daragon ressalta que o vazamento é perigoso porque também permite o cruzamento de informações para se chegar aos parentes das vítimas. A base de dados chamada ‘vínculos’ promete entregar relações familiares em primeiro e segundo grau.
A partir disso, seria possível fazer buscas sobre essas pessoas. Entre as 14 autoridades analisadas, apenas cinco (Maia, Alcolumbre, Cármen Lúcia, Kassio Nunes e Marco Aurélio Mello) não têm dados na base vínculos à venda.
