Vazamento de 9,2 milhões de registros israelenses reaparece à venda como 'novo' incidente
Um vendedor em fórum de vazamentos anunciou 9,2 milhões de registros do cadastro populacional de Israel como uma violação recente, mas análise técnica mostrou que todos os campos de data param em 2005 — os dados vêm de um roubo antigo cometido por um funcionário do Ministério de Assuntos Sociais. Apesar de 'velhos', os identificadores nacionais, endereços e vínculos familiares seguem plenamente utilizáveis para fraude.
O caso ilustra um padrão cada vez mais comum no submundo do cibercrime: bases de dados furtadas há anos são 'relançadas' como vazamentos novos para gerar buzz e credibilidade em fóruns clandestinos. Neste episódio, um vendedor identificado como GordonFreeman — com histórico de revender bases governamentais de outros países como Equador, Venezuela e Panamá — colocou à venda um arquivo de 7,5 GB contendo números de identificação nacional, endereços, telefones e datas de nascimento e óbito de praticamente toda a população israelense.
A investigação técnica conduzida pela Ransomnews confirmou a autenticidade dos dados através de checagens matemáticas, mas identificou que todos os registros de data cessam em 2005, revelando que se trata do já conhecido arquivo 'Agron 2006', originalmente subtraído por um funcionário do Ministério de Assuntos Sociais israelense duas décadas atrás. Ainda assim, a idade do vazamento não reduz seu valor criminal: números de identificação nacional e vínculos familiares são identificadores permanentes, que não expiram como uma senha trocada.
Para o ecossistema de fraude digital, esse tipo de base é matéria-prima para golpes de engenharia social altamente personalizados: abertura de contas em nome de terceiros, validação de identidade em fraudes de crédito, e ataques de vishing/smishing que citam dados reais da vítima (endereço, nome de familiares) para aumentar a credibilidade. Bases nacionais de identificação são especialmente valiosas porque combinam CPF-equivalente, endereço e composição familiar em um único registro.
Na prática, o alerta para empresas e usuários é que 'vazamento antigo' não significa 'vazamento irrelevante' — processos de KYC e antifraude que dependem de checagem de dados cadastrais estáticos (nome, endereço, data de nascimento) são vulneráveis a esse tipo de reaproveitamento. A resposta recomendada é reforçar a verificação de identidade com sinais dinâmicos (biometria comportamental, device fingerprinting, prova de vida) que não podem ser replicados a partir de um dump de banco de dados, além de monitorar continuamente fóruns de vazamento para detectar exposição de clientes.