Dados de contas telefônicas de 102 milhões de brasileiros estão à venda na dark web

Ao todo, foram 102.828.814 registros de contas de celular vazadas. Ou seja, quase metade da população brasileira teve seus dados pessoais violados e colocados à venda na dark web. 

Figuras de relevância nacional como o presidente Jair Bolsonaro e os jornalistas William Bonner e Fátima Bernardes, também estão entre as vítimas. 

Neste caso, os dados são de operadoras de telefonia celular. Entre as informações vazadas estão nome, RG, CPF, CNPJ, e-mail, endereço, número do telefone, tempo de duração das ligações, registro de pagamentos, valor de faturas e dívidas.

O vazamento divulgado essa semana foi descoberto pela da empresa de segurança cibernética Psafe, e vem à tona poucas semanas depois de outro megavazamento que colocou à venda dados pessoais de 223 milhões de brasileiros. 

No caso anterior, existe a suspeita de que os dados vazaram dos sistemas do Serasa Experian, apesar da companhia negar o ocorrido. Ao que tudo indica, no entanto, os casos não têm relação entre si, apesar das semelhanças. 

A investigação da Psafe contatou o cibercriminoso responsável pelo vazamento desta semana. Ele revelou que obteve os dados das operadoras Vivo e Claro, sendo 57,2 milhões da Vivo, e 45,6 milhões da Claro.

Entretanto, a Vivo negou ter acontecido qualquer ataque aos seus sistemas, enquanto a Claro alega que não tem conhecimento mas que vai investigar. 

Conforme relatou Marco DeMello, fundador da PSafe, ainda não é possível confirmar que os dados são das duas companhias. Contudo, ele diz estar evidente que o vazamento partiu de grandes operadoras de telefonia do Brasil.

Dados estão à venda por bitcoin na dark web

De acordo com a Psafe, o hacker por trás do vazamento é estrangeiro e ele estaria vendendo a base de dados de cada pessoa por US$ 1 na dark web. Os pagamentos são feitos através da criptomoeda bitcoin.

À Folha de S. Paulo, DeMello falou que o aumento do trabalho home office facilita as ofensivas dos hackers.

“Os vazamentos de dados empresariais estão cada vez mais frequentes e os colaboradores em home office têm sido o principal alvo dos cibercriminosos. É uma briga injusta para as empresas, basta um dispositivo desprotegido e uma ameaça bem sucedida para que um vazamento ocorra.”

ANPD vai investigar vazamento

A empresa Psafe enviou um relatório detalhado com a investigação sobre o vazamento para a Autoridade Nacional de Proteção de Dados (ANPD).

Em seguida, nesta quinta-feira (11), a ANPD abriu uma investigação para apurar o vazamento e afirmou que vai notificar a Polícia Federal para auxiliar na apuração. Conforme o comunicado oficial:

“A ANPD atuará de forma diligente em relação a eventuais violações à Lei Geral de Proteção de Dados Pessoais – LGPD, e promoverá, com os demais órgãos competentes, a responsabilização e a punição dos envolvidos.”

O artigo Dados de contas telefônicas de 102 milhões de brasileiros estão à venda na dark web foi visto pela primeira vez em BeInCrypto.