Утечка данных бразильцев в 2021 году, также получившая прозвище «утечка данных конца света» — гигантская утечка данных бразильцев (как живых, так и умерших), произошедшая в 2021 году.
Об инциденте сообщила лаборатория Dfndr Lab.. Эта утечка считается крупнейшей в истории Бразилии. Были раскрыты такие данные, как номера CPF (аналог ИНН), адреса электронной почты и номера телефонов более чем 223,7 миллиона человек, что также выявило недостатки в системе кибербезопасности Бразилии.
Контекст Утечка включает в себя данные по состоянию на август 2019 года, однако о ней стало известно только в январе 2021 года после того, как данные были выставлены на продажу в интернете.
Точное место, откуда были собраны эти данные, неизвестно, однако установлено, что часть информации относится к определённым компаниям и сервисам, откуда она могла быть извлечена, а другие части могут происходить из предыдущих утечек. Это позволяет предположить, что база была сформирована из множества источников.
Компания Serasa Experian получила уведомления от Procon-SP (комитет по защите прав потребителей) и Национального секретариата по делам потребителей (Senacon) с требованием разъяснить происхождение данных, однако Serasa отрицает, что её база была взломана.
Операторы связи, такие как TIM Brasil, Claro, Oi и Vivo (Telefônica Brasil), были обязаны дать объяснения по поводу утечек данных 103 миллионов пользователей.
В 2019 году Ассоциация регистраторов актов гражданского состояния штата Сан-Паулу (Arpen-SP) допустила утечку 1 миллиона файлов, включая базу данных с 381 тысячей свидетельств о рождении.
Данные распространяются через специальные панели данных и доступны в социальных сетях и мессенджерах, таких как Telegram, WhatsApp и через программу Cortex.
Содержание Среди огромного массива данных были раскрыты: CPF, имя и дата рождения; Адреса; Фотографии лиц; Кредитный рейтинг, доход, данные о необеспеченных чеках и другая финансовая информация; Декларации о доходах физических лиц; Регистрационные данные услуг связи; Уровень образования; Данные CNIS (Национальный реестр социальной информации) и пособия INSS; Данные, касающиеся государственных служащих; Счета-фактуры и другие налоговые данные;; Свидетельства о рождении и другие нотариальные файлы; Информация из LinkedIn;
Последствия Издание Folha de S.Paulo называет это событие «Утечкой конца света», поскольку на текущий момент практически не осталось структурных данных о бразильцах, которые ещё могли бы быть раскрыты.
Украденные данные могут быть использованы для совершения различных видов мошенничества, незаконного снятия средств с FGTS (Фонд выходного пособия) и получения финансовой выгоды. Последствия инцидента будут ощущаться в течение многих лет.
Закон о защите данных Общий закон о защите персональных данных предусматривает санкции, вплоть до штрафа в размере 50 миллионов реалов. Однако наказания начали применяться только с августа 2021 года, так как ANPD (Национальный орган по защите данных), ответственный за наложение штрафов, в то время ещё только формировал свой технический аппарат,
Реакция Комитет по защите прав потребителей (PROCON) и Национальный секретариат по делам потребителей потребовали от Serasa объяснений относительно происхождения данных, на что компания ответила отрицанием факта взлома.
Орден адвокатов Бразилии (OAB) также выразил обеспокоенность опасностью, исходящей от утечки, указав на серьёзные личные риски и непоправимое нарушение права на частную жизнь,
Национальный орган по защите данных заявил, что проводит техническое расследование дела и запросил помощь Федеральной полиции,
Рената Миелли, генеральный координатор Национального форума по демократизации коммуникаций (FNDC), отмечает, что эта утечка данных стала настоящим «испытанием на прочность» для федерального правительства и ANPD,
Арест хакеров и нарушение режима электронного браслета Маркус Роберто Коррейя да Силва, более известный как WandaTheGod, и Юри Батиста Новаэс (псевдоним JustBR) были арестованы 19 марта 2021 года в городах Уберландия и Петролина соответственно. В то время их обвинили в ответственности за взлом конфиденциальных данных 223 миллионов человек. Согласно расследованию Федеральной полиции, преступники использовали форум для хранения данных с целью их продажи третьим лицам в обмен на криптовалютуhttps://g1.globo.com/economia/tecnologia/noticia/2021/03/19/policia-federal-deflagra-operacao-contra-divulgacao-e-comercializacao-de-dados-pessoais-de-brasileiros.ghtml, В 2023 году во время отбывания наказания под домашним арестом Маркус повредил свой электронный браслет и сбежал из штата Минас-Жерайсhttps://noticias.uol.com.br/cotidiano/ultimas-noticias/2024/04/09/hacker-suspeito-pelo-maior-vazamento-de-dados-do-brasil-e-preso-pela-pf.htm, Преступник был найден в городе Фейра-ди-Сантана (штат Баия) и снова заключён под стражуhttps://g1.globo.com/ba/bahia/noticia/2024/04/09/suspeito-de-hackear-sites-do-senado-exercito-e-tse-e-preso-na-ba.ghtml.
Примечания
Категория:Киберпреступность Категория:Шпионаж Категория:Секретная информация Категория:Информационная безопасность Категория:Национальная безопасность Категория:2021 год в Бразилии Категория:Утечки данных