Após vazamento, dados de Bolsonaro e autoridades do governo estão à venda na internet

Com o vazamento de 327 milhões de informações como CPFs, CPNJs e registros de veículos de cidadãos brasileiros, dados de autoridades do país estão sendo comercializados na internet, entre eles o presidente da República, Jair Bolsonaro, o presidente da Câmara, Rodrigo Maia (DEM-RJ), o presidente do Senado, Davi Alcolumbre (DEM-AP) e 11 ministros do STF.

O jornal Estadão solicitou que a empresa Syhunt analisasse os arquivos disponibilizados pelos hackers na internet. Um dos arquivos é considerado o ?catálogo? das informações. Nele, é possível realizar uma busca com nome completo ou CPF para encontrar os dados à venda. 

O hacker está oferecendo informações em 37 categorias: básico simples, básico completo, e-mail, telefone, telefone, endereço, Mosaic (um serviço oferecido pelo Serasa), ocupação, score de crédito, registro geral, título de eleitor, escolaridade, empresarial, Receita Federal, classe social, estado civil, emprego, afinidade, modelo analítico, poder aquisitivo, fotos de rostos, servidores públicos, cheques sem fundos, devedores, Bolsa Família, universitários, conselhos, domicílios, vínculos, LinkedIn, salário, renda, óbitos, IRPF, INSS, FGTS, CNS, NIS e PIS. Segundo o catálogo, a maioria das informações são referentes ao ano de 2019, mas há bases de 2017, 2018 e 2020 no pacote. 

Em uma categoria chamada ?fotos de rostos?, foram incluídos arquivos entre 2012 e 2020.

Catálogo de dados

Entre as 37 categorias, Bolsonaro aparece com dados em 20, Maia, em 15, e Alcolumbre, 16. Entre os ministros do STF, Ricardo Lewandowski é o mais afetado, com dados em 26 categorias. O presidente da corte, Luiz Fux, tem dados ofertados em 23 categorias. Todos outros também têm dados em mais de 20 categorias: Dias Toffoli (25), Luiz Roberto Barroso (25), Alexandre de Moraes (24), Gilmar Mendes (24), Rosa Weber (23), Kassio Nunes Marques (23), Edson Fachin (22), Cármen Lúcia (21) e Marco Aurélio Mello (21).

Com nomes confusos, as planilhas abrigam diversas informações. A categoria ?modelo analítico?, na qual aparecem todas as autoridades citadas na reportagem, têm diversos dados do vazamento contidos. Indexados, há desde informações sobre se o individuo possui vários cartões de crédito a logins e senhas dos serviços de internet banking.

A única categoria que foi toda publicada pelos hackers, e já circula livremente na internet, é a que deve afetar o maior número de pessoas: básico simples. Ela inclui CPF, nome completo, sexo, gênero e data de nascimento.

Nem todas as autoridades têm informações listadas nas mesmas categorias, um indício de como o vazamento deve afetar a população. Bolsonaro, por exemplo, teria fotos de rosto, algo que não aconteceu com todos os ministros do STF. Gilmar Mendes e Alexandre de Moraes, por exemplo, têm dados de PIS, renda e salário ? Bolsonaro, por exemplo, só aparece em renda. Já Rosa Weber tem à venda dados referentes ao imposto de renda de 2017.

"Não é possível saber se os criminosos têm as informações ou não, mas é muito difícil que não tenham. As amostras foram claramente exportadas por uma ferramenta interna de consulta do hacker?, diz Felipe Daragon, fundador da Syhunt.

Com direito a amostra

Inicialmente, o hacker também publicou outros pacotes de dados que serviam como uma espécie de ?amostra grátis? daquilo que ele tem para oferecer. Em cada uma das 37 categorias para pessoa física, ele colocou dados aleatórios de cerca de 1.000 pessoas, o que permitiu que informações de cerca de 40 mil brasileiros circulassem livremente pela internet.

O link foi desativado no final da semana passada, mas estava online desde o dia 11 de janeiro ? o post que anuncia a venda continua no ar. A Syhunt analisou também os pacotes da ?amostra grátis?.

Os dados são vendidos em pacotes a partir de US$ 500. Segundo as postagens dos criminosos, não são aceitos pedidos para uma única pessoa. No material postado na internet, os criminosos dizem que não vendem os dados das 37 categorias para o mesmo CPF ? o limite seria de dez categorias de dados.

Maior vazamento de informações da história

Além de todos os riscos, Daragon ressalta que o vazamento é perigoso porque também permite o cruzamento de informações para se chegar aos parentes das vítimas. A base de dados chamada ?vínculos? promete entregar relações familiares em primeiro e segundo grau. A partir disso, seria possível fazer buscas sobre essas pessoas. Entre as 14 autoridades analisadas, apenas cinco (Maia, Alcolumbre, Cármen Lúcia, Kassio Nunes e Marco Aurélio Mello) não têm dados na base vínculos à venda.

"Em casos de sobrenomes menos populares, também é possível também chegar a relações familiares apenas realizando buscas simples?, diz Daragon.

Segundo especialistas ouvidos pelo Estadão, esse pode ser o maior roubo de informações da história do país ? ele foi reportado inicialmente em 19 de janeiro pela empresa de segurança digital PSafe.

A origem do vazamento ainda é desconhecida. Inicialmente, o Serasa era apontado como a fonte dos dados ? além de o hacker afirmar ter obtido as informações junto ao birô de crédito, os pacotes de dados trazem referências à empresa. Uma delas é uma pasta que se chama Mosaic, um serviço oferecido pelo Serasa. A outra são arquivos no formato PDF que trazem manuais de produtos da empresa, como o score de crédito. O Serasa tem repetido que investigou o caso, concluindo que as informações não têm origem na sua base de dados.

Com informações do Estadão