Uma simples pesquisa pela palavra “ID” – usada por fãs de K-pop para identificar cards colecionáveis – foi suficiente para revelar um vazamento gigantesco de dados sensíveis no Pinterest. Usuários brasileiros deram de cara com **fotos de RG, CNH, passaportes, certidões diversas e até comprovantes bancários** totalmente abertos ao público. O incidente acende um sinal vermelho não só para quem costuma compartilhar imagens nas redes sociais, mas também para qualquer pessoa que já tenha enviado documentos digitalizados para serviços online.
O que foi exposto?
Entre os arquivos encontrados estão:
- Carteiras de identidade (RG) e CNH;
- Certidões de nascimento, casamento e óbito;
- Comprovantes de residência e declarações escolares;
- Cartões do SUS e selfies segurando documentos (típicas de KYC bancário);
- Modelos em branco prontos para falsificação.
Em posse desses dados, **criminosos conseguem abrir contas bancárias, solicitar cartões de crédito, contratar empréstimos e aplicar golpes de engenharia social com alto grau de sofisticação**.
Como as imagens foram parar lá?
Muitas das fotos estavam vinculadas ao perfil oficial do Scribd, biblioteca digital que permite a qualquer usuário subir PDFs gratuitamente. O conteúdo é então distribuído por múltiplas plataformas, inclusive o Pinterest, de forma automática. Não se sabe se o upload inicial foi acidente, descuido ou ação mal-intencionada, mas o resultado é o mesmo: documentos expostos para quem quiser ver.
Resposta (limitada) do Pinterest
Em nota, a rede afirmou que **imagens com informações pessoais violam as diretrizes da comunidade** e que conteúdos desse tipo são removidos assim que identificados. Após as denúncias, o Pinterest retirou a associação direta da palavra “ID” das buscas e passou a exibir um alerta de segurança. No entanto, testes mostraram que basta refinar a pesquisa para continuar encontrando documentos, indicando lacunas na moderação.
Por que isso é grave para você?
Diferente de vazamentos pontuais – como planilhas em fóruns de hackers – fotos de documentos trazem:
- Informação visual completa: assinatura, foto, número do documento e QR Code, tudo em alta resolução;
- Dificuldade de rastreio: o Pinterest não oferece ferramenta de monitoramento, e os arquivos podem ser republicados indefinidamente;
- Risco ampliado na LGPD: a Lei Geral de Proteção de Dados trata esse material como “dado sensível”, sujeitando empresas a multas de até 2% do faturamento.
Como se proteger agora mesmo
1. **Faça uma varredura do seu nome + número de documento** em buscadores e redes sociais.
2. Habilite **alertas gratuitos de CPF** no Serasa, Boa Vista e bancos digitais.
3. Use apps de gerenciamento de senhas e **evite guardar scans em nuvens públicas**.
4. Ative **dupla autenticação (2FA)** em todos os serviços que pedem documento para cadastro.
5. Em caso de suspeita, registre Boletim de Ocorrência e procure o site “Consumidor.gov.br” para notificar instituições financeiras.
Imagem: Internet
Tendência: redes sociais viram alvo preferencial de data leaks
Falhas similares já atingiram o Facebook, o X (ex-Twitter) e até o Google Fotos. A diferença, agora, é a facilidade de busca visual: basta digitar uma palavra-chave para encontrar documentos prontos para uso fraudulento. **A expectativa é de que outras plataformas reforcem filtros de IA para barrar uploads suspeitos**, recurso que ainda não é padrão na maioria das redes.
No curto prazo, especialistas sugerem que o Pinterest implemente bloqueios proativos – por exemplo, detectar automaticamente números de CPF ou QR Codes de órgãos oficiais – e alerte o usuário antes da publicação. Para o consumidor, a melhor estratégia continua sendo a prevenção: pensar duas vezes antes de subir qualquer documento e monitorar constantemente movimentações em seu nome.
Embora o vazamento não envolva diretamente hardware ou acessórios gamers, o episódio reforça uma máxima que vale também para quem compra online placas de vídeo, processadores ou periféricos: **fique atento a quem você envia seus dados e em quais sites confia sua identidade**. Comprar seu próximo teclado mecânico é ótimo; ver o mesmo cartão sendo usado por golpistas, nem tanto.
Com informações de Mundo Conectado
