Um servidor vulnerável expôs dados pessoais de 148 milhões de brasileiros, enquanto um grupo de cibercriminosos comprometeu o sistema de pagamentos de diversas lojas de moda no Brasil. A situação aumenta os riscos de fraudes financeiras e roubo de identidade no e-commerce nacional.
Esse cenário ocorreu devido a um servidor Elasticsearch mal configurado, que acanou expondo publicamente mais de 148 milhões de registros de cidadãos do país, contendo informações como:
- Números de CPF;
- Nomes completos;
- Datas de nascimento;
- Endereços residenciais com CEP;
- Números de telefone.
Amostras dos dados vazados foram cruzadas diretamente com base oficial no registro de CPF no Brasil, o que confirmou a autenticidade do conteúdo exposto. Embora o conjunto de dados apresente semelhanças com vazamentos anteriores ocorridos no país, sua origem não foi confirmada.
