2.23億巴西人的個人資訊資料包在互聯網上被犯罪分子們公然兜售，包含個人稅號及私家車資訊，甚至住址，個人所得稅和臉部照片
2021/01/30
巴西訊，據巴西媒體報導，犯罪分子們目前正在物聯網（Internet) 的一些論壇上兜售超過2.23億巴西人的個人資訊的資料包，而以個人稅號（CPF）為索引，還附帶每個巴西人所擁有汽車的資訊。
據悉，上述互聯網上洩露的共針對兩個單獨的個人資訊資料包。其中一個包含車輛資料和每人的個人稅號CPF編號的有限資訊，目前正在互聯網上免費流通並可以下載，只需一個連結即可。
另一個洩漏的個人資訊資料包更全面，分佈較有限。該套裝軟體包括每人的學歷資料，INSS養老金福利和社會福利計畫（例如Bolsa Família）資訊，以及個人收入和消費信用評分（用於估計某人是否是一個良好的支付者）。
犯罪分子們正試圖在網上出售此資料包中的資料，為了證明要約的真實性，犯罪分子發佈了“樣本”檔，其中包含每種資訊的1000個樣本。
據指出，上述洩露的個人稅號條目數量超過了目前的巴西總人口（估計為2.12億人）。這是可能的，因為資料包括死者的養老金資訊。但2020年出生者的個人資訊則未包含在資料包內。
警方指出，犯罪分子發佈的許多資料顯示資訊的來源可能來自於例如“保險公司”或“銀行”等機構，但沒有具體來源的跡象。部分資訊涉及巴西共3500萬公司的資料。
只有在2019年生效的《通用資料保護法》（LGPD）才開始要求公司對他們掌握的有關巴西人的資料負責。
據指出，網上洩露的資料包分別如下：
一個14 GB的檔，其中包含2.23億個人稅號CPF的基本資料。該檔中的資訊是：姓名，性別和出生日期，以及作為公司法人的公司聯邦稅號(CNPJ),開業日期資訊，附帶一個23 GB的個人擁有車輛的資料表。
此外，犯罪分子也在網上出售分為37個檔包的個人詳細資訊，但並非所有個人稅號（CPF）都出現在其中。該37個檔包括以下資訊：
⦁ 與CPF相關的基本資料（公共檔案中已經包含的相同資料，例如姓名，出生日期和地址）
⦁ 住址
⦁ 臉部照片
⦁ 信用評分，收入，不良支票和其他財務資訊
⦁ 個人所得稅
⦁ 電話服務註冊資料
⦁ 教育
⦁ INSS養老金福利
⦁ 與公務員有關的資料
⦁ 領英網站Linkdin信息
上述許多個人資訊是非公開的，但其中一些資訊可以從政府門戶網站或私營服務網站獲得。
編輯 / 王子明
【巴西華人資訊網】
