Um hacker está vendendo os dados de cerca de 223 milhões de brasileiros por uma “promoção” de US$ 30 mil, segundo publicado pelo Tecnoblog. Além dos CPFs, o vazamento também inclui 40 milhões de CNPJs e dados como endereço, e-mail, telefone, título de eleitor, score de crédito, renda, poder aquisitivo, vínculos familiares e INSS.
Segundo o portal, o hacker que está vendendo estes dados separou tudo em 40 partes. Cada parte do vazamento contém 5.593.481 CPFs e 1.004.596 CNPJs.
A primeira é enviada para os solicitantes como um “amostra grátis”, ou seja, sem nenhum custo. A partir da segunda, é preciso pagar US$ 750 em bitcoin. Esse processo se repete até somar o montante de US$ 30 mil.
O anúncio da venda dos dados foi feito em um fórum com o título “Serasa Experian Full Database”. Em um comunicado, o Serasa nega que teria sido a fonte deste vazamento, afirmando que não possui dados como INSS, registros de veículos e informações do LinkedIn, que fazem parte do material enviado.
Alguns especialistas afirmam que, de fato, a fonte dos dados pode não ser o Serasa, mas diversos bancos de dados do Brasil.
Este é o mesmo vazamento que já havia sido anunciado em janeiro, com uma escala de preços, mas também lembrando uma promoção tradicional. Na época, era possível comprar 100 CPFs pelo custo de US$ 100; 2 mil unidades custavam US$ 500; e os dados de 20 mil pessoas custavam US$ 2 mil. A estimativa é que o criminoso ganhasse, até, US$ 15 milhões com a venda ilegal.
