巴西Caixa数据泄露：760万客户信息曝光
Brazil's Caixa insurer breach exposes names and tax IDs of all 7.6M customers
巴西Caixa Seguridade旗下CVP遭遇严重网络安全事件，导致760万客户个人信息外泄。泄露数据包含姓名和CPF编号，部分记录还涉及地址、电话及出生日期。尽管初步评估显示金融账户余额和登录密码未受波及，但CVP已启动外部取证调查并通知受影响用户。此次事件依据巴西LGPD法律向监管机构和公众披露，凸显了大型金融机构在数据保护方面面临的严峻挑战。
截至目前进行的分析已确认，CVP注册数据库中的姓名和CPF编号（巴西个人纳税人识别号）已遭泄露，该数据库涵盖所有760万活跃客户，包括现有和过往客户。
HN 评论区
72- afh1
没有泄露金融信息，只泄露了税号，而在当今巴西，这其实没什么大不了的。过去已有不止一个知名网站被报道出售个人数据，包括税号（CPF），涉及几乎所有巴西公民。
在巴西，为了买药这种琐事，或者任何与政府机构或银行的业务往来，都常被要求提供 CPF。再加上多年来巴西政府和私营机构发生的多起数据泄露事件，使得这类信息实际上已处于公开状态。
更令人担忧的是更私密信息的泄露。例如，过去曾有人在网上出售警方监控摄像头的实时画面，以及基于车牌或 CPF 的追踪服务，这些甚至被犯罪团伙用于企图谋杀一名法官：https://www.poder360.com.br/justica/pcc-tinha-acesso-a-siste...
这凸显了减少数据收集的重要性，但在巴西乃至全世界，政府和私营机构近年来却都在推动相反的方向。
- yakkomajuri
我很确定，到目前为止，巴西所有的税号（CPF）都能在暗网上找到的数据库里买到。
过去几年，巴西经历了全面的“CPF 化”。绝大多数人已经把这个号码告诉了当地的杂货店、药店、健身房等。很多业务都需要它，有些业务更是非它不可。
鉴于此，如果这次泄露的只有这些，那结果其实还算不错。虽然这么想挺悲哀的，但现实就是这样。
让我更悲观的是，他们声称没有金融数据泄露，但我怀疑这是否属实。因为真正的“宝藏”就在那里，一旦泄露，诈骗分子就知道该 targeting 谁了。
- cesarb
对于不了解情况的人来说，我们的税号（CPF）基本上就是公开信息。举个例子：我们刚举行完选举。官方公开的候选人信息网站（https://divulgacandcontas.tse.jus.br/）上就有所有候选人的 CPF。想知道我们总统的 CPF 吗？上面就有。
糟糕的是其余部分。将姓名与电话号码放在一起，再加上名单意味着你很可能持有 Caixa 的某类特定产品，这使得诈骗分子冒充银行人员变得容易得多。
- goshx
小事一桩。CPF 在巴西已经泄露过太多次，恐怕所有的 CPF 早就流出去了。[0][1][2]
[0] https://cyberbrics.info/the-largest-personal-data-leakage-in...
[1] https://www.bitdefender.com/en-us/blog/hotforsecurity/massiv...
[2] https://www.lumiun.com/blog/en/data-breach-in-brazil-the-wor...
- airstrike
需要指出的是，巴西税号（CPF）本就不像美国社保号（SSN）那样需要严加保密。