Site Fui Vazado fica fora do ar após ordem do STF
Fui Vazado permite saber quais dados estão no vazamento de 223 milhões de CPFs; STF ordena bloqueio do site
O serviço Fui Vazado, que permite saber quais de seus dados estão no vazamento de 223 milhões de CPFs, se encontra fora do ar nesta sexta-feira (5). Esta semana, o STF (Supremo Tribunal Federal) determinou que a Polícia Federal deverá adotar medidas para bloqueá-lo da internet, além de ouvir o responsável pelo site. O Procon-SP, por sua vez, solicitou a abertura de um inquérito policial.
A página ainda carrega, mas exibe a mensagem “Error 1020” de acesso negado. Segundo o serviço de proteção de sites CloudFlare, isso significa que um cliente ou navegador foi bloqueado por regras de firewall. No entanto, esse bloqueio parece ser amplo: o Fui Vazado não exibe o formulário de consulta em nenhum navegador, não importa a operadora usada.
Na semana passada, o desenvolvedor Allan Fernando explicou ao Tecnoblog porque desenvolveu o Fui Vazado: “fiz o site porque eu acho que todos tem o direito de saber se seus dados vazaram”. Era necessário inserir CPF e data de nascimento para saber se outras informações estavam sendo vendidas em fóruns online, tal como RG, título de eleitor, endereço e informações sobre renda. O site não armazenava o histórico de consultas e tinha somente os indicativos de quais dados vazaram, não os dados em si.
Procurado hoje pelo Tecnoblog, Allan não respondeu.
Por sua vez, a empresa de segurança Syhunt permitia checar se empresas foram alvo de outro megavazamento com 40 milhões de CNPJs. “Devido à surpreendente demanda por este tipo de relatório e sobrecarga de pedidos, tivemos que suspender, por tempo indeterminado, o serviço”, ela diz em comunicado.
Além disso, a Syhunt esclarece que “não disponibilizou em nenhum momento consulta sobre CPFs por estar fora da área de atuação da empresa, que atua voltada somente para a segurança da informação e privacidade de dados no segmento corporativo”.
STF exige que links sejam retirados do ar
Na última quarta-feira (3), o ministro Alexandre de Moraes do STF determinou que a PF abra um inquérito para investigar o vazamento de dados, cujos detalhes foram revelados com exclusividade pelo Tecnoblog. Ele foi motivado por uma reportagem do Estadão, que revelou a venda de informações pessoais do presidente Jair Bolsonaro e de ministros da Corte.
“A comercialização de informações e dados privados e sigilosos de membros desta Corte atinge diretamente a intimidade, privacidade e segurança pessoal de seus integrantes”, diz Moraes em despacho.
Ele pede que quatro links sejam bloqueados:
- o Fui Vazado;
- um tópico de fórum, agora apagado, em que 37 categorias de dados eram vendidas, incluindo endereço, telefone, foto de rosto, score de crédito, renda e outros;
- outro tópico do mesmo fórum, ainda no ar, que aponta para a base com 223 milhões de CPFs, nome, data de nascimento e gênero;
- a página para download desse arquivo com 223 milhões de CPFs, que foi retirado do ar há algumas semanas.
Moraes ainda ordena que “Google, Yahoo, Ask, Bing e outras semelhantes” retirem as referências aos links acima, o que não ocorreu. Ele também quer que os motores de busca bloqueiem acesso aos dados privados dos ministros do STF e de outras autoridades.
Procon-SP pede abertura de inquérito policial
Na quinta-feira (4), o Procon-SP pediu à Polícia Civil que abra um inquérito policial sobre as atividades do site Fui Vazado.
“O próprio site, que identifica seu desenvolvedor como Allan Fernando, informa que tem acesso a mais de 223.739.215 de CPFs e 40.183.784 de CNPJs constantes em listas ilegalmente disponibilizadas na internet, mas não justifica por quais meios teve acesso às listas de dados pessoais que foram vazadas”, diz a entidade em comunicado.
Na semana passada, o Procon já havia solicitado que a Divisão de Crimes Cibernéticos abrisse um inquérito sobre o megavazamento de CPFs. Além disso, a Serasa Experian foi notificada para esclarecer o caso; ela afirma que não é a fonte dos dados.
