Num tempo em que a vida de cada cidadão se reduz a registros em sistemas invisíveis, surge a notícia de que dados ligados a 279 milhões de CPFs estariam à venda na escuridão da internet. A Receita Federal nega qualquer falha em seus próprios cofres e aponta para um banco antigo de uma agência reguladora do cinema, a Ancine, que confirma o ataque mas afirma que o material é de 2019 e não contém sigilo fiscal. Entre a alegação dos invasores e a negativa do Estado, permanece sem resposta a origem exata e a extensão real do que foi exposto.
Hackers dizem ter vazado 279 milhões de CPFs; Receita nega falha e aponta incidente na Ancine
Dados pessoais, de endereço, telefone e filiação de milhões de cidadãos estariam potencialmente expostos, segundo os supostos invasores.
279 milhões de CPFs: mais que a população do país
Mark
Qual é a alegação central?
Mimi
Um perfil de monitoramento diz que hackers têm dados de 279 milhões de CPFs, à venda por US$ 10.000, e que viriam do sistema ativo da Receita.
Luke
Vale notar que isso é alegação de um anúncio, não fato confirmado. Ninguém independente verificou os dados.
Mark
E a Receita, o que diz?
Mimi
Nega ataque e aponta para um servidor da Ancine, cuja nota confirma o incidente em um banco legado de 2019.
Luke
Mas a Ancine confirma o ataque, não o volume. Não há número oficial de registros afetados.
Mark
O número de 279 milhões chama atenção, não?
Mimi
Sim, supera os cerca de 213,4 milhões de habitantes do país, segundo o IBGE. Pode incluir mortos e registros duplicados ou inválidos.
Luke
Isso é hipótese minha e sua. A Receita só aponta a incongruência; não explica a diferença.
Mark
Por que a Ancine teria dados de CPF?
Mimi
Por convênio com a Receita, mas ela diz que o acesso é pontual, sem réplica da base.
Luke
Então resta uma pergunta sem resposta: de onde veio uma base tão grande? Ninguém explicou, e a data do vazamento também é desconhecida.
Der Puls
- Um perfil que monitora o crime digital afirma que dados de 279 milhões de CPFs estão sendo vendidos por até US$ 10.000 em fóruns da deep web.
- A Receita Federal rejeita a acusação e lembra que o número de registros supera a população brasileira estimada pelo IBGE.
- A Ancine confirma um ataque cibernético direcionado a um banco legado de 2019, mas diz que sistemas em uso permaneceram íntegros.
- Nomes, endereços, telefones e filiações de milhões de pessoas podem estar expostos, e ninguém confirmou ainda o volume real.
- A Ancine notificou o CTIR.Gov e a ANPD, e a apuração sobre a origem exata segue em aberto.
Num tempo em que a vida de cada cidadão se reduz a registros em sistemas invisíveis, surge a notícia de que dados ligados a 279 milhões de CPFs estariam à venda na escuridão da internet. A Receita Federal nega qualquer falha em seus próprios cofres e aponta para um banco antigo de uma agência reguladora do cinema, a Ancine, que confirma o ataque mas afirma que o material é de 2019 e não contém sigilo fiscal. Entre a alegação dos invasores e a negativa do Estado, permanece sem resposta a origem exata e a extensão real do que foi exposto.
Nesta semana, o perfil Daily Dark Web publicou um alerta: dados pessoais e fiscais ligados a 279 milhões de CPFs estariam à venda em fóruns clandestinos e atribuídos à Receita Federal. O anúncio fala em 69,6 GB de informações, com uma versão recente por US$ 10.000 e outra, de 2019, por US$ 1.300. Os supostos invasores dizem que começaram com um backup antigo, que a Receita chamou de fake news, e depois afirmam ter extraído dados do sistema ativo.
A lista de campos é extensa e inclui nome da mãe, endereço, telefone, e-mail, data de nascimento e situação cadastral. O próprio anúncio traz inconsistências, como CPFs com dígitos inválidos e registros de pessoas supostamente nascidas no século 12.
Procurada, a Receita negou ataque e vazamento e questionou o número, muito acima da população estimada pelo IBGE em cerca de 213,4 milhões. Atribuiu o caso ao comprometimento de um servidor da Ancine, a Agência Nacional do Cinema. A própria Ancine confirmou um ataque direcionado a um banco legado de 2019, com dados cadastrais básicos, e afirmou que nenhum dado sob sigilo fiscal foi comprometido. A agência notificou o CTIR.Gov e a ANPD e diz ter migrado acessos a outras bases para o Conecta.gov.br.
A Receita explica que a Ancine tem convênio de acesso pontual a dados de CPF, sem cópia integral da base, mas se recusou a confirmar se os dados vendidos correspondem aos seus registros. Não se sabe quando o vazamento ocorreu, nem a origem exata ou o volume real. O caso segue em apuração, com a notificação da Ancine à ANPD como próximo passo a acompanhar.
Nesta semana, o perfil Daily Dark Web, que monitora atividade cibercriminosa, publicou na rede social X um alerta: dados pessoais e fiscais ligados a 279 milhões de CPFs estariam à venda em fóruns da deep web. Segundo a publicação, o material teria saído da Receita Federal. O órgão nega que tenha sido atacado e diz que o problema está em outro lugar.
O anúncio fala em 69,6 GB de dados e em duas versões à venda. A mais recente, apresentada como extraída do sistema ativo do governo em 2026, custaria US$ 10.000. Uma versão mais antiga, de 2019, sairia por US$ 1.300. A publicação cita um link do breached.su, fórum conhecido por abrigar vendas de megavazamentos em várias partes do mundo.
Segundo o relato, uma entidade anônima teria encontrado primeiro um backup de um sistema legado de 2019, com 248 milhões de CPFs. Depois de a Receita classificar esse primeiro aviso como fake news, o grupo afirma ter extraído 279 milhões de linhas direto do sistema ativo, e diz que esses dados são atuais, não reciclados. O grupo também critica o órgão por não abrir investigação e lembra o episódio de 2021, quando 223 milhões de brasileiros tiveram dados expostos.
A lista de campos supostamente comprometidos é extensa: número do CPF, nome completo, nome da mãe, nome social, data de nascimento, sexo, endereço completo, telefone, e-mail, ocupação, nacionalidade, situação cadastral, data de inscrição, ano de óbito e data da última atualização, entre outros. O anúncio aponta ainda inconsistências na base, como 144.376 CPFs com dígitos verificadores inválidos e registros de pessoas supostamente nascidas no século 12.
Procurada pelo Poder360, a Receita Federal negou ataque e vazamento de informações sob sua guarda. Questionou a veracidade da publicação e destacou uma incongruência: 279 milhões de pessoas é um número bem acima da população brasileira, estimada pelo IBGE em cerca de 213,4 milhões em novembro de 2025. Segundo o órgão, o que ocorreu foi o comprometimento de um servidor da Ancine, a Agência Nacional do Cinema.
A Receita anexou uma nota da Ancine. A agência confirma ter sido alvo de ataque cibernético direcionado à sua infraestrutura, que atingiu um banco de dados legado com registros cadastrais de 2019. Esse repositório continha dados cadastrais básicos de pessoas físicas e informações públicas de pessoas jurídicas. A Ancine afirma que nenhum dado sob sigilo fiscal foi comprometido e que seus sistemas em uso corrente permaneceram íntegros. A agência iniciou a notificação ao CTIR.Gov e à ANPD, e diz que, desde 2020, moderniza sua segurança, com migração do acesso a bases de outros órgãos para o Conecta.gov.br. Não se sabe quando o vazamento ocorreu nos servidores da agência.
Sobre por que dados de CPF estariam na Ancine, a Receita explica que a agência tem convênio para acessar dados de CNPJ, da Certidão Negativa de Débitos e do CPF. Segundo o órgão, o acesso ao CPF é pontual, CPF a CPF, sem réplica integral da base. A Receita se recusou a validar se os dados vendidos equivalem aos de suas bases, dizendo que isso equivaleria a quebrar o sigilo em massa, e não comentou o volume de 248 milhões de registros nem a data da exploração da falha. Também afirma não ter acionado a ANPD, já que não houve falha em seus sistemas.
Fica sem resposta pública a origem exata dos dados e o volume real. Cabe acompanhar a notificação da Ancine à ANPD e a apuração do caso.
Bemerkenswerte Zitate
Os sistemas e dados da Receita Federal não sofreram ataque, e não houve vazamento de dados sob a guarda da instituição.— Receita Federal, em nota ao Poder360
Nenhum dado protegido por sigilo fiscal foi comprometido.— Ancine, em nota de esclarecimento
Möchten Sie die ganze Geschichte?
Das Original lesen bei Poder360 ↗
General News