Informações teriam sido extraídas de sistemas da Receita Federal e incluem CPFs, CNPJs, endereços, telefones e e-mails
Um grupo cibercriminoso anunciou a venda de uma suposta base de dados contendo informações de aproximadamente 248 milhões de cidadãos brasileiros. Segundo os responsáveis pela oferta, o material reúne cerca de 1,08 bilhão de registros e teria sido obtido a partir de sistemas da Receita Federal.
De acordo com as informações divulgadas pelos criminosos, a base inclui dados como CPF, CNPJ, endereços, telefones, e-mails e outros registros cadastrais. Amostras do material compartilhadas pelo grupo apresentam indícios de autenticidade, incluindo números de CPF e CNPJ com dígitos verificadores válidos e estruturas compatíveis com bases utilizadas pela administração tributária federal.
Os responsáveis pela divulgação afirmam que os dados teriam sido obtidos em 2026 por meio da exploração de uma vulnerabilidade em um sistema antigo da Receita Federal. Eles alegam ainda que o acesso à falha permaneceria ativo.
Caso a autenticidade e a origem das informações sejam confirmadas, o incidente poderá representar um dos maiores vazamentos de dados já registrados no país, com potencial impacto sobre praticamente toda a população brasileira.
Procurada sobre o caso, a Receita Federal informou que está apurando as informações e investigando a suposta ocorrência.
