Todos os vazamentos
1 de junho de 2019 Não verificado Governo

Vazamento de dados DataSUS & DETRAN Brasil 2019

Enormes bases de dados de registros públicos do governo brasileiro, pertencentes ao Departamento de Informática do Ministério da Saúde (DataSUS) e ao Departamento Estadual de Trânsito (DETRAN), foram exfiltradas em 2019 e posteriormente divulgadas publicamente no BreachForums em 2024.

288,6 Milhão
Identificadores de e-mail
6
Tipos de dados
Crítica
Abrangência da exposição
10 de out. de 2026
Última atualização

Proteja-se

Verifique se você foi afetado por este vazamento

Verificar meu e-mail

Tipos de dados expostos

6
  • Documentos de identificação emitidos pelo governo
  • Nomes
  • Números de telefone
  • Endereços físicos
  • Datas de nascimento
  • Detalhes de veículos

Sobre este registro

A compilação de dados comprometidos contém duas extensas bases que totalizam mais de 288 milhões de linhas: datasus.csv reúne 184.377.363 registros de cidadãos no sistema de saúde, e detran.csv reúne 104.193.161 registros nacionais de veículos. O vazamento do DataSUS expôs números de identificação fiscal (CPF) dos cidadãos, nomes das mães e dos pais, locais de nascimento, endereços residenciais completos, códigos postais (CEP), documentos estaduais de identidade (RG), identificadores de seguro de saúde (CNS) e números de telefone. O conjunto de dados do DETRAN contém números de identificação de veículos (VIN/chassi), números de placas, números de série dos motores e identificadores fiscais dos proprietários registrados.

Essa exposição conjunta, que abrange praticamente toda a população adulta do Brasil, representa riscos graves de fraude com identidades sintéticas, concessão não autorizada de crédito, phishing direcionado e operações de clonagem de veículos, pois inclui identificadores oficiais completos junto com informações genealógicas.

Recomenda-se que as pessoas afetadas monitorem seu cadastro de CPF pelo portal Registrato do Banco Central do Brasil e configurem alertas de fraude para solicitações de crédito suspeitas.

Verificação e método editorial

A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.

Informar dados ausentes ou incorretos