Estão anunciados 203.820 registros; nomes dos campos sugerem até como o nome aparecerá na urna eletrônica
Um hacker está anunciando na dark web a venda de uma tabela que ele alega conter os dados de 203.820 candidatos às próximas eleições brasileiras – em tese, um conjunto de dados que deveria existir somente no TSE, o Tribunal Superior Eleitoral. O anúncio apareceu na última quinta feita, dia 24 de setembro, acompanhado de uma amostra com 49 registros que se pode baixar pelo site de downloads Mega. Embora o número de registros seja grande, não se trata da tabela completa de candidatos, como ele alega no anúncio, já que neste ano o total de pedidos de registro é de 545.252 candidatos segundo o site do TSE.
Mas seriam quase 50% dos candidatos, e com uma quantidade muito grande de dados pessoais, inclusive número do título de eleitor e CPF do candidato.
Parte dos dados existentes na tabela colocada à venda é exibida pelo próprio site do TSE, ao se consultar a ficha do candidato. Mas nesse caso são mostrados apenas 12 campos e não 63. Além disso, essa tabela não está disponibilizada pelo TSE para download. O mesmo hacker colocou à venda, no dia 22 de setembro, uma tabela com os dados pessoais de cem mil estudantes universitários brasileiros.
O hacker alega possuir muitas outras tabelas para vender, que não estão anunciadas. Outros hackers comentaram que os dados estão disponíveis nos sites do governo brasileiro – de fato, parte dos dados está, mas não tudo, e não dessa forma.
O CISO advisor está consultando o TSE para verificar se os dados de fato têm origem no órgão.
Os campos da tabela são os seguintes:
“DT_GERACAO”;”HH_GERACAO”;”ANO_ELEICAO”;”CD_TIPO_ELEICAO”;”NM_TIPO_ELEICAO”;”NR_TURNO”;”CD_ELEICAO”;”DS_ELEICAO”;”DT_ELEICAO”;”TP_ABRANGENCIA”;”SG_UF”;”SG_UE”;”NM_UE”;”CD_CARGO”;”DS_CARGO”;”SQ_CANDIDATO”;”NR_CANDIDATO”;”NM_CANDIDATO”;”NM_URNA_CANDIDATO”;”NM_SOCIAL_CANDIDATO”;”NR_CPF_CANDIDATO”;”NM_EMAIL”;”CD_SITUACAO_CANDIDATURA”;”DS_SITUACAO_CANDIDATURA”;”CD_DETALHE_SITUACAO_CAND”;”DS_DETALHE_SITUACAO_CAND”;”TP_AGREMIACAO”;”NR_PARTIDO”;”SG_PARTIDO”;”NM_PARTIDO”;”SQ_COLIGACAO”;”NM_COLIGACAO”;”DS_COMPOSICAO_COLIGACAO”;”CD_NACIONALIDADE”;”DS_NACIONALIDADE”;”SG_UF_NASCIMENTO”;”CD_MUNICIPIO_NASCIMENTO”;”NM_MUNICIPIO_NASCIMENTO”;”DT_NASCIMENTO”;”NR_IDADE_DATA_POSSE”;”NR_TITULO_ELEITORAL_CANDIDATO”;”CD_GENERO”;”DS_GENERO”;”CD_GRAU_INSTRUCAO”;”DS_GRAU_INSTRUCAO”;”CD_ESTADO_CIVIL”;”DS_ESTADO_CIVIL”;”CD_COR_RACA”;”DS_COR_RACA”;”CD_OCUPACAO”;”DS_OCUPACAO”;”VR_DESPESA_MAX_CAMPANHA”;”CD_SIT_TOT_TURNO”;”DS_SIT_TOT_TURNO”;”ST_REELEICAO”;”ST_DECLARAR_BENS”;”NR_PROTOCOLO_CANDIDATURA”;”NR_PROCESSO”;”CD_SITUACAO_CANDIDATO_PLEITO”;”DS_SITUACAO_CANDIDATO_PLEITO”;”CD_SITUACAO_CANDIDATO_URNA”;”DS_SITUACAO_CANDIDATO_URNA”;”ST_CANDIDATO_INSERIDO_URNA”
Fonte : CISO Advisor