Em 2021, um dos maiores incidentes de segurança da informação da história do Brasil expôs dados de aproximadamente 223 milhões de CPFs, incluindo registros de pessoas já falecidas. Entre as informações vazadas estavam nome completo, CPF, endereço, data de nascimento, renda estimada, score de crédito, dados de veículos e vínculos empresariais, revelando a dimensão de uma das maiores bases de dados pessoais já comercializadas no mercado clandestino.
As investigações nunca identificaram publicamente a origem exata do vazamento, mas especialistas apontaram que os dados apresentavam características de grandes bases privadas utilizadas por empresas de análise de crédito e agregação de informações. O caso evidenciou como a enorme concentração de dados pessoais, aliada a uma fiscalização ainda em desenvolvimento, criou um ambiente propício para um incidente dessa magnitude.
Mais do que facilitar fraudes financeiras, o vazamento ampliou o potencial de ataques de engenharia social. Com informações detalhadas sobre milhões de brasileiros, criminosos passaram a realizar golpes muito mais convincentes, utilizando dados reais para ganhar a confiança das vítimas por telefone, mensagens e aplicativos.
Mesmo após a entrada em vigor da LGPD, especialistas alertam que os dados continuam circulando em diferentes fóruns e bancos de dados clandestinos. Como informações digitais podem ser copiadas indefinidamente, o impacto desse vazamento permanece até hoje, tornando-se um exemplo de como a economia baseada na coleta massiva de dados exige mecanismos de proteção e responsabilização muito mais robustos.
