Утечка данных DataSUS и DETRAN в Бразилии в 2019 году

Массив скомпрометированных данных включает две обширные базы, в которых в общей сложности более 288 миллионов строк: datasus.csv содержит 184 377 363 записи о гражданах из системы здравоохранения, а detran.csv, 104 193 161 запись о регистрации транспортных средств по всей стране. В результате утечки DataSUS были раскрыты налоговые идентификационные номера граждан (CPF), имена их матерей и отцов, места рождения, полные адреса проживания, почтовые индексы (CEP), документы, удостоверяющие личность и выдаваемые штатами (RG), идентификаторы медицинского страхования (CNS) и номера телефонов. Набор данных DETRAN содержит идентификационные номера транспортных средств (VIN/номер шасси), регистрационные знаки, серийные номера двигателей и налоговые идентификаторы зарегистрированных владельцев.

Эта совокупная утечка охватывает практически всё взрослое население Бразилии. Наличие полных официальных идентификаторов вместе со сведениями о родственных связях создаёт серьёзные риски мошенничества с использованием синтетических личностей, оформления кредитов без согласия граждан, целевого фишинга и клонирования транспортных средств.

Пострадавшим рекомендуется проверять сведения о регистрации своего CPF через портал Registrato Центрального банка Бразилии и настроить оповещения о возможном мошенничестве при подозрительных заявках на кредит.