Receita Federal nega vazamento massivo de CPFs após alerta de hackers

Um alerta sobre um suposto vazamento de dados massivo envolvendo 279 milhões de CPFs brasileiros ganhou destaque nesta semana, com informações sendo oferecidas em fóruns da deep web. A denúncia, que circulou em redes sociais, apontava para a comercialização de dados pessoais e fiscais atrelados a um volume expressivo de brasileiros.

## Controvérsia sobre o Volume de Dados

A Receita Federal, contudo, questionou a autenticidade da informação. Em resposta oficial, o órgão fiscal apontou para "incongruências" na alegação, notadamente o número de CPFs mencionados. Dados recentes do Instituto Brasileiro de Geografia e Estatística (IBGE) indicam que a população brasileira totaliza aproximadamente 213,4 milhões de habitantes, um número significativamente inferior aos 279 milhões de CPFs supostamente expostos.

A denúncia original mencionava que os dados eram comercializados em fóruns da internet, com um banco de dados mais recente, datado de 2026, sendo oferecido por US$ 10.000 e uma versão de 2019 por US$ 1.300. O volume total de informações reportado seria de 69,6 GB.

## Esclarecimentos e Ataque à Ancine

O grupo hacker responsável pela extração das informações teria atacado o sistema ativo do governo após a Receita Federal ter classificado um aviso anterior sobre um backup de 2019 como "fake news". A Receita Federal, em sua defesa, esclareceu que um servidor da Agência Nacional do Cinema (Ancine) foi o alvo de um ataque cibernético, e não os sistemas da Receita. Segundo o órgão, este ataque afetou um banco de dados legado de 2019.

A Ancine confirmou ter sido alvo de um ataque que atingiu um repositório de dados antigo. No entanto, a data exata em que essa invasão ocorreu nos servidores da agência reguladora do cinema permanece incerta. A Receita Federal reiterou que seus próprios sistemas e dados não foram comprometidos e que não houve vazamento de informações sob sua guarda.

Dados supostamente expostos em vazamentos anteriores, como em 2021, incluíam informações como números de CPF, datas de nascimento, endereços, e-mails, telefones, além de detalhes sobre a situação cadastral e ocupacional dos cidadãos. A Receita Federal possui um histórico de negar vazamentos, mesmo quando grandes volumes de dados foram expostos no passado.