Saiba mais sobre o fechamento do site que vendia informações de milhares de CPFs

Quando há uma violação de dados, essas informações são frequentemente vendidas na dark web para impedir o rastreamento da fraude. No entanto, existem alguns casos em que os donos dos sites se arriscam e fazem isso em sites “regulares”. Recentemente, um deles foi fechado pelo Departamento de Justiça dos Estados Unidos (DOJ, em inglês). Trata-se do RaidForums, que serviu de marketplace para diversos conjuntos de dados, incluindo o mega vazamento de 223 milhões de CPFs. Entenda melhor sobre o caso neste artigo.

Leia mais: iPhone: Funções escondidas do seu celular que você ainda não conhecia

Entenda o caso de site que vendia informações de milhares de indivíduos

Segundo as autoridades dos Estados Unidos, o RaidForums era conhecido como um dos maiores fóruns de hackers da atualidade. Não é exagero dizer que os dados trocados ali são originários de quase todos os continentes, razão pela qual a operação incluiu a Europol e autoridades de países como Alemanha, Suécia e Reino Unido.

Pelo fato de ter sido um site “normal”, se você tentar acessá-lo agora, conseguirá ver um alerta que diz “este domínio foi apreendido” logo no início. No entanto, o fechamento do site não foi o único efeito da ação. O suposto criador e administrador do RaidForums, Diogo Santos Coelho, 21, foi detido no Reino Unido em 31 de janeiro, a pedido de autoridades americanas.

Coelho ficará detido até que seu processo de extradição para os Estados Unidos seja concluído. Há pelo menos seis acusações contra ele, incluindo roubo de identidade e fraude em um dispositivo de acesso. Outras duas pessoas também foram presas por suspeita de trabalhar com o site, e esse número ainda pode crescer.

Como funcionava o site?

A RaidForums foi fundada em 2015, enquanto Coelho era um adolescente de 14 anos. Apesar de o site ter sido usado inicialmente para organizar invasões, sua finalidade primordial passou a servir como mercado online de venda de informações vazadas. Centenas de bases de dados diferentes foram expostas no site durante o tempo em que esteve funcionando.

De acordo com as investigações, Coelho começou a usar o fórum para vender dados através de uma conta chamada Omnipotent, citando uma oferta que fez em dezembro de 2018 que envolvia 2,3 milhões de registros pessoais, supostamente roubados de hotéis nos Estados Unidos.