Утечка в страховщике Caixa обнажила имена и налоговые номера всех 7,6 млн клиентов
Brazil's Caixa insurer breach exposes names and tax IDs of all 7.6M customers
Caixa Vida e Previdência, дочерняя структура Caixa Seguridade, 6 ноября 2026 года обнаружила несанкционированный доступ: злоумышленники скопировали регистрационную базу за пределы её инфраструктуры. Подтверждена утечка имён и номеров CPF всех 7,6 млн действующих клиентов, а также бывших. У части записей пострадали адреса, телефоны, e-mail и даты рождения. Финансовых данных, сумм полисов и паролей, по предварительной оценке, не затронуто. Инцидент передан в ANPD.
Анализы, проведённые на сегодняшний день, подтвердили раскрытие имён и номеров CPF из регистрационной базы CVP, которая включает как действующих, так и бывших клиентов и охватывает всех 7,6 млн её активных клиентов.
- afh1
Никакая финансовая информация не утекла, только налоговый номер, который в Бразилии сегодня мало что значит. В прошлом было более одного громкого сайта, которые, как сообщалось, продавали личные данные, включая налоговый идентификатор (CPF), практически любого бразильца.
Обычно вас просят CPF для таких пустяков, как покупка чего-либо в аптеке, и для любой деятельности с государственными органами или банками. В сочетании с несколькими утечками в государственных и частных учреждениях Бразилии за эти годы эта информация стала по сути публичной.
Более тревожно, когда утекает более приватная информация. Например, прямые трансляции с камер безопасности полиции и отслеживание любого человека по номерным знакам или CPF продавались онлайн в прошлом и использовались преступными бандами при попытке убийства судьи: https://www.poder360.com.br/justica/pcc-tinha-acesso-a-siste...
Это подчеркивает важность сокращения объема собираемых данных, но в Бразилии и остальном мире как правительства, так и частные учреждения настаивали на обратном, особенно в последние годы.
- yakkomajuri
Я почти уверен, что на данный момент каждый налоговый номер (CPF) в Бразилии доступен в базе данных, которую можно достать в даркнете.
За последние несколько лет в Бразилии произошла «CPF-фикация» всего. Подавляющее большинство людей делились этим номером с местным продуктовым магазином, аптекой, спортзалом и т.д. Он требуется для многих вещей и довольно необходим для других.
Учитывая это, если это все, что здесь утекло, то это довольно хороший исход. Печально, что я так думаю, но так оно и есть.
Что делает меня более пессимистичным, так это то, что они утверждают, что финансовые данные не были раскрыты, но я задаюсь вопросом, правда ли это. И вот где золото, потому что тогда мошенники знают, на кого нацеливаться.
- cesarb
Для тех, кто не знает, наш налоговый номер (CPF) — это по сути общедоступная информация. Например: у нас только что прошли выборы. Официальный публичный сайт с официальной информацией обо всех кандидатах (https://divulgacandcontas.tse.jus.br/) содержит CPF всех их. Хотите узнать CPF нашего президента? Он там.
Плохая часть — остальное. Наличие имени вместе с номером телефона, плюс то, что вы в списке, означает, что у вас, скорее всего, есть один из определенного набора продуктов Caixa, что значительно облегчает мошенникам возможность выдавать себя за сотрудников банка.
- goshx
Мелочь. CPF в Бразилии утекали так много раз, что, вероятно, все они уже где-то есть. [0][1][2]
[0] https://cyberbrics.info/the-largest-personal-data-leakage-in...
[1] https://www.bitdefender.com/en-us/blog/hotforsecurity/massiv...
[2] https://www.lumiun.com/blog/en/data-breach-in-brazil-the-wor...
- airstrike
Важно отметить, что бразильский налоговый номер (CPF) не предназначен для того, чтобы быть тщательно охраняемым секретом, как американский SSN.