Fuite de données DataSUS & DETRAN au Brésil en 2019
De vastes bases de données de registres publics du gouvernement brésilien, appartenant au département d’informatique du ministère de la Santé (DataSUS) et au département de la circulation de l’État (DETRAN), ont été exfiltrées en 2019, puis rendues publiques sur BreachForums en 2024.
Types de données exposées
6- Pièces d’identité délivrées par les autorités
- Noms
- Numéros de téléphone
- Adresses physiques
- Dates de naissance
- Détails des véhicules
À propos de cette fiche
Cet ensemble de données compromises réunit deux bases de données volumineuses totalisant plus de 288 millions de lignes : datasus.csv contient 184 377 363 dossiers de citoyens issus du système de santé, et detran.csv contient 104 193 161 dossiers d’immatriculation de véhicules à l’échelle nationale. La fuite DataSUS a exposé les numéros d’identification fiscale CPF des citoyens, les noms de leurs mères et de leurs pères, leurs lieux de naissance, leurs adresses de résidence complètes, leurs codes postaux (CEP), leurs pièces d’identité délivrées par les États (RG), leurs identifiants d’assurance maladie CNS et leurs numéros de téléphone. Le jeu de données DETRAN contient des numéros d’identification de véhicules (VIN/châssis), des numéros de plaques d’immatriculation, des numéros de série de moteurs et les identifiants fiscaux des propriétaires enregistrés.
Cet ensemble de données exposées couvre pratiquement toute la population adulte du Brésil. La présence d’identifiants officiels complets aux côtés de renseignements généalogiques entraîne des risques majeurs de fraude fondée sur des identités synthétiques, d’octroi de crédits non autorisés, d’hameçonnage ciblé et d’opérations de clonage de véhicules.
Les personnes concernées sont vivement invitées à surveiller leur enregistrement CPF sur le portail Registrato de la Banque centrale du Brésil et à mettre en place des alertes de fraude pour les demandes de crédit suspectes.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
