MORGE: O maior vazamento de dados da história brasileira GOV vazou todos os dado

[Forsyth Jones]

Mais uma vez o governo vazou os seus dados:

São mais de 251 Milhões de CPFs de brasileiros vivos ou mortos acabam de ser vazados.

Em um forum online, um usuário com codinome Buddha, afirma ter um extraído um relatório com cerca de 25,1 BG contendo status de óbito, data, raça, cidade, nome completo CPF e demais informações demográficas... O autor publicou uma amostra gratuita de 20 mil linhas pra validar a autenticidade.

Agora uma reflexão: se fosse uma empresa privada que é obrigada a seguir a lei LGBT de proteção de dados, essa empresa pagaria dinheiro praticamente infinito, mas como o governo que vazou, nada acontece, e essa não é a primeira e nem a última vez que os dados dos brasileiros são vazados.

Sources:

https://x.com/VECERTRadar/status/2045341382991376664
https://x.com/darkwebinformer/status/2045546123201266114
https://www.otempo.com.br/brasil/2026/4/19/governo-nega-suposto-vazamento-de-251-milhoes-de-cpfs-denunciado-por-plataforma

[r_victory]

Agora uma reflexão: se fosse uma empresa privada que é obrigada a seguir a lei LGBT de proteção de dados, essa empresa pagaria dinheiro praticamente infinito, mas como o governo que vazou, nada acontece, e essa não é a primeira e nem a última vez que os dados dos brasileiros são vazados.

Acabei de ver um vídeo do canal @safesrc falando sobre esse "suposto" vazamento. A lei só vale para os outros, os opositores, e não foi somente a LGPD que eles violaram durante esse governo.

Aproveitando o gancho, encontrei mais uma notícia de vazamento de dados, não do GOV, mas de uma plataforma que atende órgãos de segurança pública no Brasil. Ao todo foram 3,39 TB de dados vazados.

É incrível como somos vulneráveis em relação à segurança de dados, ou mal preparados para lidar com ela. 

[TryNinja]

E muda algo isso?

Eu te garanto que se você me passar o seu nome completo ou CPF, eu acho TODAS as informações que preciso sobre você.

Onde mora, telefone, se tomou vacina, nota do SISU, parentes, CNH, até renda presumida.

Eu sei disso por que já testei esses sistemas. Já teve tanto vazamento que tem sistemas com centenas de bancos agregados em um.

[Forsyth Jones]

E muda algo isso?

Eu te garanto que se você me passar o seu nome completo ou CPF, eu acho TODAS as informações que preciso sobre você.

Onde mora, telefone, se tomou vacina, nota do SISU, parentes, CNH, até renda presumida.

Eu sei disso por que já testei esses sistemas. Já teve tanto vazamento que tem sistemas com centenas de bancos agregados em um.

Não, não muda mesmo, já estamos acostumado a ter os nossos dados vazados, eu também com um único CPF, consigo descobrir tudo isso que vc citou, vizinhos, perfil social, emprego e etc e olha que nem trabalho com sistemas e nem sou desenvolvedor, basta a pessoa ter a informação certa.

Os brasileiros estão muito acostumados a ceder seu CPF pra qualquer empresa que pede cadastro (as vezes nem precisa, um email e senha pro site já bastaria), vai numa farmácia ou supermercado, todo mundo passa o CPF pra ter desconto, depois reclamam quando recebem ligações de telemarketing suspeitas ou tentativas de golpes.

Está na nossa cultura pedir dados pessoais pra tudo ou ceder dados pessoais.

[non fungible anxiety]

E muda algo isso?

Eu te garanto que se você me passar o seu nome completo ou CPF, eu acho TODAS as informações que preciso sobre você.

Onde mora, telefone, se tomou vacina, nota do SISU, parentes, CNH, até renda presumida.

Eu sei disso por que já testei esses sistemas. Já teve tanto vazamento que tem sistemas com centenas de bancos agregados em um.

O que muda vazarem que você tem 50k em bitcoin em auto-custodia? 

[TryNinja]

E muda algo isso?

Eu te garanto que se você me passar o seu nome completo ou CPF, eu acho TODAS as informações que preciso sobre você.

Onde mora, telefone, se tomou vacina, nota do SISU, parentes, CNH, até renda presumida.

Eu sei disso por que já testei esses sistemas. Já teve tanto vazamento que tem sistemas com centenas de bancos agregados em um.

O que muda vazarem que você tem 50k em bitcoin em auto-custodia?  

E o que tem a ver uma coisa com a outra?

Esse vazamento contêm os seguintes dados:

▪️ CPF (Cadastro de Pessoas Fisicas, national ID number)
▪️ Full name (NOME)
▪️ Sex (SEXO)
▪️ Date of birth (NASCIMENTO)
▪️ Mother's name (NOME_MAE)
▪️ Father's name (NOME_PAI)
▪️ Death flag (FLAG_OBITO)
▪️ Date of death (DT_OBITO)
▪️ Race (RACA)
▪️ City of birth (CIDADE_NASCIMENTO)
▪️ State of birth (UF_NASCIMENTO)

Algum desses indica que eu tenho 50k em BTC?

Todos os dados acima já tinham sido vazados em centenas de outros leaks. Nada muda.

[joker_josue]

Mas isso será que foi um novo vazamento, ou um replay de vazamentos anteriores?
Qualquer das formas, é mau esse tipo de situações.

Agora, será que não dá mesmo para processa o Estado por esses vazamentos? Já alguém tentou?
Paredao sabes algo a respeito?

[alegotardo]

Os brasileiros estão muito acostumados a ceder seu CPF pra qualquer empresa que pede cadastro (as vezes nem precisa, um email e senha pro site já bastaria), vai numa farmácia ou supermercado, todo mundo passa o CPF pra ter desconto, depois reclamam quando recebem ligações de telemarketing suspeitas ou tentativas de golpes.

Sempre uso o CPF do meu avô de 120 aninhos, até hoje não ligaram pra ele incomodando

[rdluffy]

Como já disseram, tem tantos lugares que pedem nosso CPF que já vazou tudo de nós antes mesmo disso
Porém não deixa de ser uma grande falha que não poderia ter acontecido

O que eu falo novamente, igual naquele tópico da declaração cripto, vai ser questão de tempo até um dia vazar as informações de declaração de cripto e aí sim pode ser mais perigoso
E o governo não irá fazer nada

As vezes você tem 50k, 100k ou mais em cripto, declarado certinho e se um criminoso souber você pode virar uma potencial vítima porque no fim das contas cripto pode ser mais fácil de roubar do que fiat

[TryNinja]

Como já disseram, tem tantos lugares que pedem nosso CPF que já vazou tudo de nós antes mesmo disso
Porém não deixa de ser uma grande falha que não poderia ter acontecido

O que eu falo novamente, igual naquele tópico da declaração cripto, vai ser questão de tempo até um dia vazar as informações de declaração de cripto e aí sim pode ser mais perigoso
E o governo não irá fazer nada

As vezes você tem 50k, 100k ou mais em cripto, declarado certinho e se um criminoso souber você pode virar uma potencial vítima porque no fim das contas cripto pode ser mais fácil de roubar do que fiat

Se na França já estão sequestrando alguém todo santos mês, imagina no Brasil onde o crime e a impunidade prevalecem?

Muito triste, não tem o que fazer a não ser considerar sonegar (OBS: não recomendo).

[Paredao]

Sempre uso o CPF do meu avô de 120 aninhos, até hoje não ligaram pra ele incomodando

É aquele teu avô paranaense ? Pensei que ele já tinha falecido. 

[non fungible anxiety]

E muda algo isso?

Eu te garanto que se você me passar o seu nome completo ou CPF, eu acho TODAS as informações que preciso sobre você.

Onde mora, telefone, se tomou vacina, nota do SISU, parentes, CNH, até renda presumida.

Eu sei disso por que já testei esses sistemas. Já teve tanto vazamento que tem sistemas com centenas de bancos agregados em um.

O que muda vazarem que você tem 50k em bitcoin em auto-custodia?  

E o que tem a ver uma coisa com a outra?

Esse vazamento contêm os seguintes dados:

▪️ CPF (Cadastro de Pessoas Fisicas, national ID number)
▪️ Full name (NOME)
▪️ Sex (SEXO)
▪️ Date of birth (NASCIMENTO)
▪️ Mother's name (NOME_MAE)
▪️ Father's name (NOME_PAI)
▪️ Death flag (FLAG_OBITO)
▪️ Date of death (DT_OBITO)
▪️ Race (RACA)
▪️ City of birth (CIDADE_NASCIMENTO)
▪️ State of birth (UF_NASCIMENTO)

Algum desses indica que eu tenho 50k em BTC?

Todos os dados acima já tinham sido vazados em centenas de outros leaks. Nada muda.

Quando inevitavelmente vazar o resto dos dados, somando tudo com essas informações vai ser uma moleza irem atrás de você.

[TryNinja]

Quando inevitavelmente vazar o resto dos dados, somando tudo com essas informações vai ser uma moleza irem atrás de você.

Show, quando vazar eu comento sobre isso.

Por enquanto o que vazou não tem nada a ver com o que você falou, então não mudou nada. Abçs

[Forsyth Jones]

Quando inevitavelmente vazar o resto dos dados, somando tudo com essas informações vai ser uma moleza irem atrás de você.

Show, quando vazar eu comento sobre isso.

Por enquanto o que vazou não tem nada a ver com o que você falou, então não mudou nada. Abçs

Eu não posso ficar 2 dias foras que os caras começam a se degladiar... 

Pessoal, todo vazamento é ruim, independente de quem vazou primeiro, tem que levar a culpa do mesmo jeito (mas como quem agora vazou foi o governo, este não tem culpa kk).

[TryNinja]

Eu não posso ficar 2 dias foras que os caras começam a se degladiar... 

Pessoal, todo vazamento é ruim, independente de quem vazou primeiro, tem que levar a culpa do mesmo jeito (mas como quem agora vazou foi o governo, este não tem culpa kk).

Só estou batendo palma pra palhaço dançar, não conhece o não fungível?

[non fungible anxiety]

Quando inevitavelmente vazar o resto dos dados, somando tudo com essas informações vai ser uma moleza irem atrás de você.

Show, quando vazar eu comento sobre isso.

Por enquanto o que vazou não tem nada a ver com o que você falou, então não mudou nada. Abçs

Posta o CPF aí muda nada mesmo 

[Mindyspace]

Vi isso aí, mas ainda tá meio confuso. O governo negou e pode ser só dado antigo reaproveitado de outros vazamentos.

Nesse caso, o problema é o mesmo, nossos dados já estão por aí faz tempo e a gente só descobre depois. E sim, se fosse empresa privada, dava um problema gigante já com o governo, quase nada acontece

Infelizmente virou rotina já 

[pandakitty]

Agora já há relato de um vazamento de dados do Banco do Brasil, com 2.3 milhões de registros datados de 2024-2026.

O dataset inclui nome completo, email, telefone, referências relacionadas à conta, documentos internos e logs.

Fonte: https://x.com/DailyDarkWeb/status/2048505007612350623

[joker_josue]

Agora já há relato de um vazamento de dados do Banco do Brasil, com 2.3 milhões de registros datados de 2024-2026.

O dataset inclui nome completo, email, telefone, referências relacionadas à conta, documentos internos e logs.

Fonte: https://x.com/DailyDarkWeb/status/2048505007612350623

Sabem uma coisa?
Quando leio essas noticias, fico sempre a questionar-me, até que ponto essas BDs são verdadeiras.

Se são, será que são mesmo fruto de um hack, ou alguém interno que roubou informação?

Já pensava nisto, ainda antes do IA, mas agora com o IA a facilidade de criar esses dados é super fácil.

Fiz agora mesmo um teste, disse que o ChatGPT que estava a criar um programa gerir dados de trabalhadores, e queria dados demo, olham o resultado:

Code:

  {
    "id": 1,
    "nome": "João Silva",
    "email": "joao.silva@empresa.pt",
    "telefone": "+351912345678",
    "nif": "245678123",
    "cargo": "Desenvolvedor Backend",
    "departamento": "Tecnologia",
    "salario": 1800,
    "data_admissao": "2022-03-15",
    "ativo": true,
    "morada": {
      "rua": "Rua das Flores",
      "numero": "123",
      "andar": "2º Esq",
      "cidade": "Lisboa",
      "codigo_postal": "1000-001",
      "pais": "Portugal"
    }
  },
  {
    "id": 2,
    "nome": "Maria Fernandes",
    "email": "maria.fernandes@empresa.pt",
    "telefone": "+351934567890",
    "nif": "233445566",
    "cargo": "Gestora de Projeto",
    "departamento": "Operações",
    "salario": 2500,
    "data_admissao": "2021-07-01",
    "ativo": true,
    "morada": {
      "rua": "Avenida da Liberdade",
      "numero": "45",
      "andar": "5º Dto",
      "cidade": "Lisboa",
      "codigo_postal": "1250-140",
      "pais": "Portugal"
    }
  },
  {
    "id": 3,
    "nome": "Pedro Costa",
    "email": "pedro.costa@empresa.pt",
    "telefone": "+351965432187",
    "nif": "289112233",
    "cargo": "Designer UX/UI",
    "departamento": "Design",
    "salario": 1600,
    "data_admissao": "2023-01-10",
    "ativo": false,
    "morada": {
      "rua": "Rua do Comércio",
      "numero": "78",
      "andar": "1º",
      "cidade": "Porto",
      "codigo_postal": "4000-210",
      "pais": "Portugal"
    }
  }

Claro que os dados são falsos (acredito eu), mas se combinar com listas reais que já andam a circular. Só tenho de colocar o IA a gerar/rever dados.

[Outbreakend]

Hoje em dia tá fácil ter seus dados vazados principalmente, quando o assunto e governo, infelizmente não tem oque fazer