Receita Federal desmente suposto vazamento de dados de 248 milhões de brasileiros

A Receita Federal divulgou uma nota oficial para desmentir informações que circulavam na internet sobre um suposto vazamento de dados envolvendo seus sistemas. Segundo o órgão, não houve invasão, comprometimento ou vazamento recente de informações armazenadas em suas bases de dados.

A polêmica surgiu após a divulgação de uma reportagem que mencionava a oferta de uma base contendo dados de aproximadamente 248 milhões de brasileiros em fóruns frequentados por cibercriminosos. Os responsáveis pela oferta alegavam que as informações teriam origem na Receita Federal e incluiriam dados pessoais, contatos, endereços e vínculos familiares.

Em resposta, a Receita Federal afirmou que a informação é falsa e destacou que não existe qualquer evidência de incidente cibernético recente envolvendo seus sistemas. O órgão explicou que a base mencionada pelos criminosos é antiga, composta majoritariamente por dados referentes a 2019, e já circula em ambientes clandestinos da internet desde pelo menos 2021.

Segundo a Receita, a simples presença de números de CPF em um conjunto de informações não permite concluir que os dados tenham sido extraídos de seus sistemas. O CPF é utilizado amplamente por órgãos públicos e empresas privadas, tornando impossível determinar a origem de uma base apenas pela existência desse identificador.

A instituição também alertou que criminosos costumam atribuir bases de dados a órgãos governamentais conhecidos para aumentar a credibilidade e o valor comercial do material anunciado em fóruns ilegais. A divulgação precipitada dessas informações pode gerar desinformação e preocupação indevida entre os cidadãos.

O caso reforça a importância da verificação de informações relacionadas à segurança digital e proteção de dados. Embora o Brasil tenha registrado diversos incidentes de exposição de informações nos últimos anos, a Receita Federal afirma que este episódio específico não possui qualquer relação com suas plataformas ou infraestrutura tecnológica.

A Receita informou ainda que acompanha o caso junto às autoridades competentes e mantém seus protocolos de segurança da informação para monitorar possíveis ameaças e tentativas de uso indevido de dados.

Em conversa com Sebastián Stranieri, fundador e CEO da VU, empresa especializada em identidade digital e prevenção a fraudes, o cenário atual exige uma mudança profunda na forma como empresas e governos validam a identidade dos usuários.

Para Stranieri, um dos maiores desafios da atualidade é que muitos sistemas ainda utilizam informações cadastrais básicas como principal mecanismo de autenticação.

“CPF, nome, data de nascimento, telefone e e-mail não deveriam mais ser considerados elementos suficientes para confiar em alguém. Esses dados podem estar corretos, mas não comprovam que a pessoa é realmente quem afirma ser”, explica.

Na prática, isso significa que criminosos podem utilizar informações legítimas obtidas em vazamentos antigos para tentar acessar contas, solicitar serviços, aplicar golpes financeiros e até assumir identidades digitais.

O especialista destaca que as organizações precisam assumir uma nova realidade: parte significativa dos dados pessoais dos usuários já pode estar exposta.

Diante desse cenário, a estratégia de segurança não deve se limitar à proteção das bases de dados, mas também à validação contínua da identidade durante toda a jornada digital.

“O foco precisa deixar de ser apenas verificar se os dados estão corretos e passar a analisar se aquela interação faz sentido dentro de um determinado contexto”.

O avanço da Inteligência Artificial trouxe novas ferramentas para os criminosos digitais. Combinando dados vazados com tecnologias de geração de voz, imagem e vídeo, golpistas conseguem criar abordagens extremamente convincentes.

Os chamados deepfakes permitem reproduzir rostos, vozes e até comportamentos de pessoas reais, tornando ataques de engenharia social muito mais difíceis de identificar.

“Antes o problema era alguém conhecer seus dados. Agora o desafio é que alguém pode tentar parecer exatamente com você”, alerta Stranieri.

O objetivo é aplicar barreiras adicionais apenas quando houver sinais de risco, evitando prejudicar a experiência do usuário legítimo.

Embora incidentes de grande repercussão ajudem a aumentar a conscientização sobre proteção de dados, Stranieri acredita que muitas organizações ainda adotam uma postura reativa.

Segundo ele, investimentos mais robustos em segurança costumam ocorrer somente após vazamentos, prejuízos financeiros ou pressão regulatória.

“O Brasil avançou rapidamente na digitalização de serviços bancários, varejo, telecomunicações, saúde e governo. Agora é necessário fortalecer a infraestrutura de confiança que sustenta toda essa transformação digital”

Para o especialista, a principal lição deixada por casos como esse é que segurança digital não pode ser tratada apenas como uma resposta a incidentes.

Mais do que evitar vazamentos, o desafio agora é impedir que informações expostas sejam transformadas em acesso indevido, fraude e prejuízo.