Site mostra quem teve dados expostos após vazamento de 223 milhões de CPFs

No último dia 18 de janeiro, dados pessoais de 223,7 milhões de brasileiros foram vazados em um fórum na internet, acessível por meio de busca no Google. Nome, número no Cadastro de Pessoas Físicas (CPF), fotos, endereços, salários, telefones e históricos de crédito foram algumas das informações expostas, conforme revelou o portal TecnoBlog.

O número de dados vazados é maior do que o da população brasileira — que tem 212 milhões de pessoas, segundo o Instituto Brasileiro de Geografia e Estatística (IBGE) — porque informações sobre indivíduos que faleceram também foram divulgadas no fórum.

Com objetivo de mostrar quem teve dados pessoais expostos, o desenvolvedor Allan Fernando criou a plataforma FuiVazado!. A página pede que o usuário indique o número do CPF (ou CNPJ) e a data de nascimento, sem exigir que nenhum login seja feito.

Ao disponibilizar essas informações, o usuário consegue ver se CPF, nome completo, data de nascimento, gênero e outros 37 itens foram vazados.

Segurança

Em entrevista ao portal TechMundo, o criador da plataforma disse que, para mostrar o resultado aos internautas interessados, comparou os elementos encontrados nos bancos de dados vazados com informações cadastradas pelos usuários no site.

O desenvolvedor anunciou que a página tem a "exclusiva finalidade de servir de consulta para que todos os afetados pelo vazamento saibam se seus dados foram vazados e quais foram", e que a plataforma armazena apenas nome completo, data de nascimento, CPF e gênero.

No entanto, o portal TechMundo afirma que o código-fonte da página não é aberto. Isso impede que o funcionamento real da plataforma seja conferido por terceiros. Além disso, segundo o portal, apenas o CPF seria suficiente para verificar se a pessoa foi afetada pelo vazamento, mas o site também exige a data de nascimento.