O vazamento que expôs dados de quase todos os brasileiros , ultrapassando 220 milhões de CPFs tem deixado muita gente preocupada. E não é para menos: muito pior do que se esperava , o banco de dados inclui várias informações de cada uma dessas pessoas – vivas ou mortas -, como foto, endereço, telefone, e-mail e salário.

O problema é que, com tanta gente exposta, fica difícil saber quem está no meio e pode sofrer as possíveis consequências. Marco DeMello, presidente executivo da PSafe, empresa que foi a primeira a reportar o caso, disse ao Estadão que, dada a magnitude do vazamento , é difícil que algum brasileiro tenha ficado de fora. “A essa altura, todos os CPFs brasileiros estão nessa base de dados roubada. Estão lá meus familiares, meus sócios, minha equipe e qualquer coisa que eu pesquiso nos extratos. É assustador”, afirmou.

De acordo com apuração do Tecnoblog, todos os 223 milhões  CPFs estão expostos gratuitamente, enquanto o restante dos dados está à venda na internet por valores que variam de US$ 0,075 a US$ 1 por CPF.

Isso significa que as informações podem ser compradas por cibercriminosos , que podem usá-las para aplicar diversos tipos de golpes, sobretudo os financeiros.

Com os tipos de dados presentes no vazamento, é possível que os golpistas assumam a identidade da vítima para fazer uma dívida, por exemplo. Além disso, é possível que as informações sejam usadas para praticar a chamada engenharia social, convencendo a vítima de que ela precisa passar mais dados – ou até dinheiro. Um CPF e um endereço roubados podem, por exemplo, serem usados para gerar um boleto tão legítimo que a vítima vai acreditar que deve pagá-lo.

Outra opção é que os criminosos usem dados de pessoas com mais visibilidade, como políticos ou executivos de alto cargo para extorquir dinheiro.

Por isso, é preciso que todas as pessoas estejam atentas a movimentações em contas e contatos por telefone, e-mail ou mensagem que sejam suspeitos. Caso algo fora do comum aconteça, o ideal é formalizar um boletim de ocorrência.

Por enquanto, ainda não se provou de onde vieram os dados vazados . Informações presentes no banco ligam as informações à empresa de análise de crédito Serasa Experian . A companhia nega relação e diz investigar o caso.