Investigação do DPB Jornal identifica fortes indícios de possível comercialização ilegal de suposta base de dados da Serasa
Apuração documental encontrou anúncio em fórum especializado, evidências técnicas e registros em plataformas de inteligência cibernética. Autenticidade do material ainda depende de confirmação oficial.
Uma investigação documental realizada pelo DPB Jornal identificou um anúncio publicado no fórum RaidForums em que um usuário identificado como "llsz1" oferece a venda de uma suposta base de dados atribuída à Serasa Experian. Segundo o anúncio, o material teria aproximadamente 1,8 TB e conteria cerca de 223 milhões de registros de pessoas físicas e jurídicas. Durante a apuração, foram coletadas e preservadas evidências digitais, incluindo a página original do anúncio, registros de data e horário da coleta e hashes criptográficos para preservação da integridade do material analisado. Também foram identificados links para um álbum no Imgur e para um script SQL publicado no Pastebin, apresentados pelo anunciante como supostas provas da existência da base de dados. A investigação também localizou um relatório público da plataforma VECERT, que registra o incidente sob o número 8013 e relaciona o usuário "llsz1" ao material analisado, indicando referências públicas aos serviços Imgur e Pastebin. Outro relatório de inteligência consultado durante a apuração aponta que o perfil "llsz1" foi identificado como um ator relacionado à divulgação de supostos vazamentos de dados, tendo como publicação mais recente um anúncio denominado "SERASA EXPERIAN FULL 1.8TB". Até o momento, a investigação do DPB Jornal não confirma que a base de dados anunciada seja autêntica, que pertença efetivamente à Serasa Experian ou que tenha ocorrido um vazamento dos sistemas da empresa. As evidências reunidas são consideradas relevantes e justificam o aprofundamento da apuração, mas ainda dependem de confirmação técnica e de eventual manifestação oficial da empresa e das autoridades competentes. O DPB Jornal continuará analisando os materiais coletados e buscará posicionamento da Serasa Experian, da Autoridade Nacional de Proteção de Dados (ANPD) e de outros órgãos competentes. Caso a autenticidade das evidências seja confirmada, a reportagem será atualizada com os novos desdobramentos.