O hacker conhecido como X4Crow está promovendo o leilão de uma suposta base de dados que contém informações sobre 92 milhões de cidadãos brasileiros, de acordo com o site Bleeping Computer. O documento usa um formato comum de bancos de dados e pode conter informações como CPF, nome completo, data de nascimento e nome da mãe, além de informações sobre pessoas jurídicas (sob o CNPJ). A origem dos dados não foi revelada, mas o portal disse que conseguiu verificar a veracidade dos dados utilizando a ferramenta de busca de CPFs da Receita Federal.
O X4Crow garante ser possível obter dados completos de uma pessoa com uma consulta simples usando nome completo ou algum item de identificação, como número de telefone ou de algum documento, segundo o Techtudo.
Em muitos casos, de acordo com o hacker, os dados podem incluir mais do que informações cadastrais, chegando a detalhes pessoais, como endereços, e-mail, profissão, identificação de familiares, vizinhos e até placas de veículos. O hacker ainda afirma que uma busca completa, que pode levantar todos esses dados, custaria US$ 150 (cerca de R$ 609, em conversão direta). Há ainda possibilidade de realizar a pesquisa por US$ 100 (aproximadamente R$ 406).
A fonte desse grande volume de dados, que soma algo perto de 16 GB, ainda é um mistério. Segundo o Bleeping Computer, as informações teriam sido obtidas diretamente de bancos de dados do governo. Entretanto, o anúncio do leilão em fóruns da dark web fala que a base contém dados de “quase todos os cidadãos brasileiros”, algo inconsistente, já que a população brasileira ultrapassa em mais que o dobro os tais 92 milhões. Por outro lado, conforme observa o site Bleeping Computer, há estatísticas que apontam para números parecidos com os tais 92 milhões de pessoas quando se considera apenas a população economicamente ativa no Brasil – que, em geral, possui CPF.