Governo deixa exposto dados de motoristas e seus veículos

Como tudo pode piorar, o governo deixa exposto dados de motoristas e seus respectivos veículos que podem ser comprados pela internet.

Governo deixa exposto dados de mais de 33 milhões de motoristas e de seus respectivos veículos.

Esses dados são vendidos para aplicação de golpes diversos e com dados verídicos a chance de conseguir enganar usuários aumenta consideravelmente.

O ataque aconteceu no Sistema de Certificação de Segurança Veicular (SisCSV), que é utilizado pelo Detran.

Governo deixa exposto dados de motoristas e seus veículos

Conforme uma denúncia anônima, foram vazados cerca de 33 milhões laudos de vistoria únicos realizados até 2024.

Os dados expostos foram:

• Nome completo e CPF;
• Endereço veicular;
• Renavam;
• Dados do vistoriador;
• Data e localização da vistoria;
• Fotos do veículo;
• Modelo do veículo (marca, cor, espécie, combustível, carroceria, placa, chassi, ano, UF, datas);
• Conteúdo e resultado da inspeção

Extensão do vazamento

De acordo com o SERPRO, o SisCSV que sofreu a invasão seria uma versão legada que não estaria mais em uso.

Ao que tudo indica esse sistema foi comprado de uma empresa terceira e seria fechado, deixando uma interrogação em quem seria de fato o responsável por manter esse sistema.

Conforme declaração do DETRAN do Estado de São Paulo, seus sistemas não foram afetados e que o problem reside somente no SisCSV que é responsabilidade do Governo Federal.

“O Detran-SP está acompanhando o tema junto aos órgãos federais competentes (SENATRAN) e reafirma seu compromisso com a privacidade e a proteção dos dados dos cidadãos paulistas”.

Painéis de acesso

Os dados vazados estão sendo comercializados do que especialistas chamam de painéis de consulta.

Basicamente, os sites costumam ofertar acessos que vão de R$ 10,00 até R$ 200,00 para qualquer um (que pagar) acessar informações disponibilizadas.

Embora, teoricamente, o canal de vazamento não esteja mais ativo fica uma incognita do que fazer com os dados que já estão disponíveis pela internet.

Então qualquer tentativa de contato com dados reais é preciso ficar alerta.