Informações de 251 milhões de brasileiros são vendidas por hacker na internet

Um incidente de proporções catastróficas acaba de atingir a infraestrutura digital do país, colocando em risco a privacidade de praticamente todos os cidadãos. Mais de 251,7 milhões de registros atrelados ao sistema Gov.br estão sendo comercializados livremente em fóruns obscuros da internet. O pacote colossal, que foi batizado pelo seu criador com o sugestivo nome de “MORGUE”, está sob o controle de um cibercriminoso que utiliza o pseudônimo “Buddha”. A identificação dessa oferta ilegal foi feita pelos especialistas da Vecert, uma companhia focada em inteligência de ameaças, que rastreou a origem da extração até o dia 15 de março de 2025.

A magnitude deste evento redefine o conceito de vulnerabilidade cibernética em território nacional, uma vez que o volume de perfis supera com folga a quantidade de habitantes vivos no país. Esse hiato de mais de um ano entre o momento em que os servidores foram invadidos e a descoberta pública da venda significa que agentes maliciosos tiveram tempo de sobra para explorar essas credenciais em silêncio. Especialistas em segurança da informação alertam que a demora na detecção de intrusões dessa escala demonstra uma falha crítica nos mecanismos de monitoramento das plataformas governamentais.

A profundidade assustadora do arquivo comercializado no submundo virtual

Ao analisar a composição dos 25,1 gigabytes de arquivos brutos, os pesquisadores constataram que o material vai muito além de uma simples lista de numerações de documentos. O repositório abriga características pessoais de altíssima sensibilidade, englobando os nomes completos dos pais das vítimas, a cidade exata de nascimento, a identificação racial e até mesmo o status e a data de falecimento de pessoas que já morreram. Essa riqueza de detalhes transforma o lote em um verdadeiro tesouro para quadrilhas especializadas em fraudes financeiras e roubo de identidade ao redor do globo.

Para compreender o motivo pelo qual a contagem de registros ultrapassa a marca de 203 milhões de brasileiros apontada pelo último censo do IBGE, é necessário observar a linha do tempo do próprio documento. O banco de dados compilou absolutamente todas as emissões realizadas desde o ano de 1965, arrastando para a exposição milhões de indivíduos que já faleceram há várias décadas. Como forma de atestar a validade do seu produto perante a comunidade hacker, o vendedor liberou uma amostra gratuita contendo 20 mil perfis completos, permitindo que os interessados testassem a veracidade das informações antes de efetuar qualquer pagamento em criptomoedas.

Histórico de negligência e a ineficiência das punições no país

Este cenário desastroso não surge de forma isolada, mas sim como o mais recente capítulo de uma longa novela de insegurança digital que assombra a nação. Há exatos cinco anos, o país parou para acompanhar um vazamento semelhante que expôs 223 milhões de cadastros, um episódio que deveria ter servido como um divisor de águas para a proteção de infraestruturas críticas. Contudo, a repetição de um desastre dessa magnitude, agora com um volume ainda mais expressivo, escancara o fato de que as defesas implementadas por órgãos públicos e corporações privadas continuam extremamente permeáveis a ataques sofisticados.

Nos bastidores do setor de tecnologia, a raiz desse ciclo interminável de invasões é frequentemente associada à dificuldade de aplicar a Lei Geral de Proteção de Dados (LGPD) com o rigor necessário. A Autoridade Nacional de Proteção de Dados (ANPD) enfrenta duras cobranças da sociedade civil por sua postura considerada branda na hora de punir as instituições que falham em blindar os dados dos usuários. Sem o temor de multas milionárias ou sanções administrativas severas, muitas organizações acabam tratando a segurança cibernética como um custo secundário, deixando a porta aberta para que cibercriminosos continuem lucrando com a vida privada da população.

As armadilhas financeiras que aguardam as vítimas dessa invasão

O impacto imediato de ter uma biografia tão minuciosa jogada em praça pública é a facilitação extrema de golpes baseados em engenharia social. Munido com o nome da mãe, a data de nascimento e o endereço de um alvo, um estelionatário consegue contornar facilmente as perguntas de segurança utilizadas por centrais de atendimento de bancos e operadoras de telefonia. Essa tática permite que o fraudador se passe pela vítima com uma naturalidade assustadora, convencendo atendentes humanos ou sistemas automatizados a concederem acesso a serviços restritos.

• Abertura de contas em bancos digitais para movimentar dinheiro oriundo de atividades ilícitas, deixando o rastro criminal no nome do cidadão inocente.
• Contratação de empréstimos consignados e financiamentos de veículos, gerando dívidas altíssimas que a vítima só descobrirá meses depois.
• Sequestro de linhas telefônicas e clonagem de aplicativos de mensagens para extorquir familiares com pedidos de transferências urgentes via Pix.
• Utilização dos dados de pessoas falecidas para fraudar o sistema previdenciário, sacando pensões e benefícios de forma indevida.

Diante da gravidade do quadro, a responsabilidade pela defesa acaba recaindo sobre o próprio cidadão, que precisa adotar uma rotina de desconfiança absoluta. Analistas de fraudes recomendam a checagem semanal de extratos bancários, o monitoramento do CPF em birôs de crédito e a rejeição imediata de qualquer contato telefônico que exija a confirmação de senhas ou dados cadastrais. A triste realidade é que o documento de identificação nacional se transformou em um ativo de baixo custo nas mãos de golpistas, exigindo que cada adulto assuma uma postura de vigilância ininterrupta sobre sua própria vida financeira.

O silêncio das autoridades e a urgência por uma reformulação estrutural

A despeito do pânico gerado pela notícia, a reação da máquina estatal tem sido marcada por um mutismo absoluto. Até a data de 19 de abril de 2026, momento em que este panorama se desenrola, nenhum ministério do Governo Federal ou diretoria da ANPD veio a público para confirmar a veracidade do pacote “MORGUE” ou desmentir as alegações do invasor. Essa ausência de comunicação oficial apenas alimenta o clima de incerteza, deixando milhões de brasileiros no escuro sobre quais providências estão sendo tomadas para estancar a sangria de informações e rastrear os culpados.

A comunidade de segurança da informação e as entidades de defesa do consumidor pressionam agora por uma investigação transparente e implacável sobre as origens dessa falha. Existe uma demanda urgente não apenas pela prisão dos envolvidos na extração e venda, mas por uma reestruturação completa na forma como o Estado armazena e autentica a identidade de seus cidadãos. Enquanto um modelo de segurança mais moderno e criptografado não for adotado como padrão absoluto, a sociedade continuará refém de um sistema frágil, onde o histórico de uma vida inteira pode ser comprado por alguns trocados na internet.