Um suposto vazamento de proporções inéditas ameaça expor os dados cadastrais de toda a população brasileira, incluindo os já falecidos. O ator de ameaça identificado como “Buddha” alega ter obtido 251.720.444 registros, volume que ultrapassa o número de habitantes vivos do país, e batizou a base de “MORGUE”. O caso foi revelado neste sábado (18/04) pela empresa de cibersegurança VECERT Radar, em alerta classificado como de alta gravidade.
O que estaria na base “MORGUE”
Os registros alegadamente reunidos por Buddha incluem CPF, nome completo, sexo, data de nascimento, nomes dos pais, status e data de óbito, raça e município e estado de nascimento. O criminoso afirma que os dados são válidos até 15 de março de 2025 e que o arquivo ocupa 25,1 GB. O Portal de Registros Nacionais brasileiro é apontado como a suposta fonte da extração.
A estratégia de quem vende
Para sustentar a alegação, Buddha liberou uma amostra gratuita de 20 mil linhas da base, prática comum entre agentes que comercializam dados roubados em fóruns clandestinos. A divulgação da amostra funciona como prova de conceito e serve para atrair compradores, embora não confirme, por si só, a autenticidade ou a integralidade do conjunto total de registros.
O que diz a VECERT
A VECERT Radar classificou o incidente como de alta gravidade e recomendou monitoramento constante por parte de empresas e órgãos públicos. A empresa, porém, ressaltou que a informação ainda carece de verificação independente e que o vazamento não foi confirmado oficialmente pelas autoridades brasileiras.
Um padrão que se repete
Especialistas lembram que vazamentos de CPFs e dados pessoais são recorrentes no Brasil, e o país já registrou episódios anteriores de exposição em massa de cadastros de cidadãos. O volume e a profundidade da alegada “MORGUE”, no entanto, colocam em xeque a segurança dos cadastros governamentais e a proteção à privacidade da população em uma escala sem precedentes no país.
Sem pronunciamento oficial
Até o fechamento desta reportagem, não houve um posicionamento oficial do governo brasileiro a respeito do alerta de vazamento de dados.
