Um servidor vulnerável expôs dados pessoais de 148 milhões de brasileiros, enquanto um grupo de cibercriminosos comprometeu o sistema de pagamentos de diversas lojas de moda no Brasil. A situação aumenta os riscos de fraudes financeiras e roubo de identidade no e-commerce nacional.
Esse cenário ocorreu devido a um servidor Elasticsearch mal configurado, que acanou expondo publicamente mais de 148 milhões de registros de cidadãos do país, contendo informações como:
Números de CPF;
Nomes completos;
Datas de nascimento;
Endereços residenciais com CEP;
Números de telefone.
Amostras dos dados vazados foram cruzadas diretamente com base oficial no registro de CPF no Brasil, o que confirmou a autenticidade do conteúdo exposto.
