巴西发生史上最严重个人数据泄露事件，无人幸免

2024-10-31

据外媒报道，近日巴西联邦警察局报告称，警方已经开始调查超过2.23亿的个人数据可能遭泄露和被出售一案，其中包括公民、政府官员甚至总统博索纳罗的个人数据。

警方消息人士在一家网络安全公司就数据泄露发出警报后几天向埃菲社确认已经启动调查，泄露的公民个人数据包括姓名、出生日期、身份证、地址和收入等敏感信息。

在人口数量庞大的低收入国家，个人信息同样贫贱。它们多而杂乱，像流浪的野孩子一般，几乎无人看管。

时间一长，总会出点问题。不过这回，出的是件大事——人口2.1亿的国家巴西，遭遇了历史上最严重的个人数据泄露，事件涉及2.23亿巴西公民。多出的这0.13亿人，是已经过逝的人口。

尽管巴西没有官方的数据泄露记录排名，可以证明这是这个国家经历过的最可怕的一次信息走失，但既然这次已经一网打尽了所有国民，应该也不会存在比这更糟糕的情况了。

泄露数据库最初由一家叫做PSafe的网络安全初创公司发现，捕获地点是某暗网论坛。随后，巴西科技门户网站Tecnoblog报道了这则消息。

被公开的个人信息按是否付费分为两个版本。付费版涵盖了2.23亿人的姓名、唯一税号、人脸信息、地址、电话号码、电子邮件、信用评分、工资等详实的个人信息。免费版相对精简，“仅仅”包含全名、唯一税号、出生日期和性别。Tecnoblog称，免费版本的下载链接已经泛滥到被谷歌搜索引擎编入了索引，不需要访问暗网就能找到。

由于这次泄露的不少信息（例如唯一税号、信用评分等）通常是由信用评分机构收集，不少人怀疑这个大篓子可能是巴西最大的信用评分机构Serasa Experian捅下的。

不过这一假设并没有得到任何官方调查的证实。Serasa也否认泄漏来自其系统——这么大一口锅砸来，任谁都不敢不明不白地扛下。