De ministros do STF a deputados: hackers vendiam 200 mi de dados de pessoas

A PCDF (Polícia Civil do Distrito Federal) prendeu na última semana uma dupla de suspeitos de serem cibercriminosos que comercializavam mais de 200 milhões de dados sigilosos de brasileiros. Considerando os valores aplicados na venda dessas informações, é possível que os dois tenham faturado entre R$ 217 mil e R$ 508 mil.

O caso já é considerado pelas autoridades policiais como um dos maiores vazamentos de dados sigilosos identificado até hoje no Brasil.Em perícia realizada pelo Instituto de Criminalística da PCDF foram encontrados dados do governador do DF, Ibaneis Rocha (MDB), de deputados distritais e federais, além de ministros do STF (Supremo Tribunal Federal).

Relacionadas

Invasão ao GPS e ataque sem fio: como hackers roubam carros conectados

Leu os Termos de Serviço do app? Aqui está o que podem fazer com seus dados

Após 10 anos, por onde anda carro autônomo que 'atropelou' Ana Maria Braga?

Segundo o delegado Eric Sallum, da 9ª Delegacia de Polícia do Distrito Federal, responsável pelas investigações, entre as informações pessoais comercializadas estavam:

• números de celular,
• endereços residenciais,
• email,
• fotos,
• assinaturas digitais,
• registros de veículos e de armas.

As investigações agora seguem para descobrir a origem do esquema criminoso e quem foram os compradores do acesso aos dados. A polícia não informou os nomes dos dois nem as identidades dos parlamentares e juízes que tiveram as informações acessadas e vendidas.

Descobrimos indícios de que grande parte dessas informações é de hackeamento de órgãos públicos. Mas, também detectamos um comércio ilegal por pseudoempresas de proteção de crédito. À revelia da Lei Geral de Proteção de Dados, os dados pessoais da população brasileira têm sido vendidos massivamente às escondidas e sem qualquer critério de sua destinação. Eric Sallum, delegado da Polícia do DF

Como os criminosos agiam

A polícia informou que, em posse desses dados, os compradores poderiam realizar fraudes eletrônicas, elaborar dossiês contra autoridades públicas e violar a intimidade dos cidadãos.

"Todas essas informações estavam disponíveis na internet, organizadas de maneira profissional e estruturada, de forma que, qualquer leigo, em rápidos cliques, tivesse acesso à vida de qualquer cidadão brasileiro", afirmou o delegado.

A PCDF descobriu que a dupla conseguia reunir dados de empresas e veículos registrados nos nomes das vítimas, além de informações sobre parentes e vizinhos.

Além disso, os suspeitos também tinham acesso às câmeras de OCR (leitura de placas), o que dava a eles o poder de saber a por onde as vítimas passaram nas rodovias de todo o país.

Os hackers presos na operação serão investigados pelos crimes de:

• divulgação de segredo,
• invasão de dispositivo informático,
• organização criminosa,
• lavagem de dinheiro.

Venda ilegal dos dados e investigação

A investigação começou na delegacia do Lago Norte (DF), bairro nobre de Brasília, após a análise de 100 inquéritos de pessoas vítimas de golpes ao longo de um ano.

Os dados pessoais dos brasileiros eram comercializadas na dark net, uma espécie de internet oculta.

Agentes da polícia se infiltraram em grupos criminosos do Telegram e conseguiram comprar acesso a painéis de consulta com informações sobre os dados roubados.

Esse acesso era vendido em pacotes que expiravam dentro de 7, 15 ou 30 dias. Eles custavam, respectivamente, R$ 150, R$ 200 e R$ 350.

A polícia concluiu que esses painéis eram a fonte de informação dos criminosos. A partir deles, eram selecionadas as vítimas e montadas as estratégias para enganá-las.

Segundo Sallum, a investigação também obteve os logs de todos os 1.453 usuários que haviam comprado acesso ao painel com dados pessoais sigilosos de cidadãos e autoridades. Essas pessoas também serão objeto de investigação.

No caso da dupla de hackers, a operação envolveu mandados de prisão temporária, busca e apreensão, além do bloqueio de contas bancárias e de criptomoedas (um tipo de dinheiro virtual).

Os próximos passos

Segundo a polícia, o objetivo é comprovar como os criminosos tinham acesso aos dados da população brasileira, em especial, o hackeamento online das câmeras de reconhecimento de placas.