Ator alega vazamento de 100 milhões de registros da previdência russa
Um ator de ameaças alega em fórum underground ter vazado base do Fundo de Pensões da Federação Russa (PFR), com mais de 100 milhões de registros em cerca de 45 GB de arquivos CSV, e publicou amostras. Segundo o DailyDarkWeb, o post parece datar de janeiro de 2026, os dados são descritos como registros de 2025 e podem ser recirculados, e autoridades russas não confirmaram o vazamento. Os campos alegados incluem SNILS, INN, nomes, datas de nascimento, passaportes parciais, contatos, endereços, histórico de emprego e dados bancários; se genuínos, são base forte para fraude e roubo de identidade.
O que aconteceu
Um ator de ameaças publicou em fórum underground uma base que diz ser do Fundo de Pensões da Federação Russa (PFR), com mais de 100 milhões de registros em cerca de 45 GB de CSV, e compartilhou amostras. A alegação não foi confirmada; o DailyDarkWeb relata que autoridades russas não confirmaram vazamento. O post parece datar de janeiro de 2026 e os dados são descritos como registros de 2025, o que pode indicar recirculação.
Por que importa
Se genuína, a base traz números de previdência (SNILS), identificação fiscal (INN), nomes, datas de nascimento, passaportes parciais, contatos, endereços, histórico de emprego e dados bancários. Isso é base forte para roubo de identidade e fraude contra cidadãos russos, segundo o DailyDarkWeb. Empresas com funcionários, clientes ou operações na Rússia podem ser alvo de tentativas de fraude direcionadas.
O que fazer
Tratar a alegação como não verificada e monitorar fontes por confirmação oficial. Verificar se dados de funcionários, clientes ou parceiros na Rússia aparecem nas amostras publicadas. Reforçar autenticação e checagens antifraude para esse público.
Para o time técnico
- Afetados
- Pension Fund of the Russian Federation (PFR), órgão de previdência social da Rússia; base alegada de mais de 100 milhões · Fundo de Pensões da Federação Russa (PFR); base alegada de mais de 100 milhões de registros, cerca de 45 GB de arquivos CSV.
- Exploração
- Alegação de ator de ameaças em fórum underground, com amostras publicadas; não confirmada por autoridades russas, segundo o DailyDarkWeb. Post parece datar de janeiro de 2026, com dados descritos como de 2025, possivelmente recirculados.
- Correção
- Não aplicável: alegação de vazamento de dados, sem correção de software relatada.
- Mais detalhes
- Campos alegados: números de previdência SNILS, INN, nomes completos, datas de nascimento, passaportes parciais, telefones, e-mails, endereços residenciais, histórico de emprego e dados de conta bancária. Divulgação pelo perfil DailyDarkWeb; nota do analista indica possível recirculação de dados de 2025 em vez de vazamento novo.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
