Brecha de datos de DataSUS & DETRAN Brasil de 2019
Las enormes bases de datos de registros públicos del Gobierno brasileño pertenecientes al Departamento de Informática del Ministerio de Salud (DataSUS) y al Departamento Estatal de Tránsito (DETRAN) se exfiltraron en 2019 y posteriormente se publicaron en BreachForums en 2024.
Tipos de datos expuestos
6- Documentos de identificación emitidos por el gobierno
- Nombres
- Números de teléfono
- Direcciones físicas
- Fechas de nacimiento
- Detalles de vehículos
Acerca de este registro
El conjunto de datos comprometido contiene dos extensas bases de datos que suman más de 288 millones de filas: datasus.csv incluye 184 377 363 registros de ciudadanos en el sistema de salud, y detran.csv incluye 104 193 161 registros nacionales de vehículos. La brecha de DataSUS expuso los números de identificación fiscal CPF de los ciudadanos, los nombres de sus madres y padres, sus lugares de nacimiento, las direcciones físicas completas de sus domicilios, códigos postales (CEP), documentos estatales de identidad RG, identificadores CNS del seguro de salud y números de teléfono. El conjunto de datos de DETRAN contiene números de identificación de vehículos (VIN/chasis), números de matrícula, números de serie de motores e identificadores fiscales de los propietarios registrados.
Esta exposición conjunta abarca prácticamente toda la población adulta de Brasil y supone graves riesgos de fraude mediante identidades sintéticas, concesión no autorizada de créditos, phishing dirigido y operaciones de clonación de vehículos, debido a la inclusión de identificadores oficiales completos junto con datos genealógicos.
Se recomienda a las personas afectadas que supervisen su registro CPF a través del portal Registrato del Banco Central de Brasil y que configuren alertas de fraude ante solicitudes de crédito sospechosas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
