A Polícia Federal efetuou, na terça-feira (9), a prisão de um indivíduo na cidade de Feira de Santana, na Bahia, apontado como o responsável pelo mais significativo vazamento de dados já registrado no Brasil.
Este evento divulgou online informações pessoais de 223 milhões de cidadãos brasileiros.
O detido, que estava em fuga desde novembro de 2023 após violar a monitoração por tornozeleira eletrônica – medida esta imposta pelas investigações oriundas da Operação Deepwater, iniciada em março de 2021.
O suspeito, chamado Marcos Roberto Correia da Silva, de 24 anos, e mais conhecido no ambiente cibernético pelo pseudônimo “Vandathegod”, foi capturado em operação.
Esta não é a primeira vez que Silva enfrenta ações legais; em 2019, durante a Operação Defaced conduzida pela Polícia Civil, ele foi detido sob a acusação de invadir sistemas online da Polícia Civil de Minas Gerais, do Ministério Público de Minas Gerais (MPMG), do Tribunal de Justiça de Goiás e do Exército Brasileiro.
Sua prisão em 2021, na cidade de Uberlândia, Minas Gerais, ocorreu após investigações revelarem seu envolvimento no aquisição ilegal e subsequente venda online de uma extensa quantidade de dados pessoais.
Esses vazamentos incluíram detalhes básicos atrelados ao CPF – como nome, data de nascimento, endereço – além de informações mais detalhadas como endereços residenciais, fotos dos rostos das pessoas, informações financeiras abrangendo score de crédito e dados sobre renda, amontando
dados sensíveis.
Além disso, junto ao vazamento dos CPFs de 223 milhões de pessoas, foram também revelados dados de 40 milhões de CNPJs, marcando este episódio como o maior volume de dados sobre a população brasileira já oferecido para venda na dark web.
Ele também é suspeito de invadir os seguintes sites e sistemas:
Site do Exército Brasileiro (2019);
Site da Polícia Civil de Minas Gerais (2019);
Site do Ministério Público de Minas Gerais (2019);
Site do Tribunal de Justiça de Goiás (2019);
Sistema do Senado Federal (2020);
Sistema do Supremo Tribunal Eleitoral (2020).
As informações das pessoas físicas foram distribuídas em 37 campos, muitos dos quais relacionados a patrimônio e finanças, enquanto os dados das pessoas jurídicas abrangeram 17 campos, principalmente vinculados às finanças da empresa, incluindo o score de crédito.
O mandado de prisão preventiva foi emitido pela 1ª Vara Federal de Uberlândia/MG, com o detido sendo remetido para o Centro de Observação Penal, localizado em Salvador, onde permanecerá à disposição da justiça.
Publicidade
Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2. Saiba mais...