A Receita Federal afirmou nesta 4ª feira (11.jun.2026) que não houve vazamento de dados de seus sistemas. Em nota, o órgão classificou como “fake news” uma reportagem que relatava a venda de informações de 248 milhões de brasileiros por um grupo cibercriminoso. Segundo o Fisco, não houve invasão, vazamento nem comprometimento de suas bases de dados.

De acordo com a Receita, os dados anunciados correspondem a uma base antiga, conhecida desde 2021 e composta majoritariamente por informações de 2019. O órgão declarou que esse material circula há anos na internet e não tem relação com seus sistemas.

O Fisco também afirmou que a presença de números de CPF não permite identificar a origem de uma base de dados, uma vez que o documento é utilizado em diferentes cadastros públicos e privados.

BASE CIRCULA DESDE 2021

O grupo responsável pela oferta alegou vender informações de 248 milhões de brasileiros, distribuídas em 1,08 bilhão de registros. O material incluiria dados pessoais, endereços, contatos, vínculos familiares e informações empresariais.

Segundo o anúncio, os arquivos somariam cerca de 78,7 GB e estariam organizados em 24 bancos de dados no formato SQLite.

A Receita Federal declarou que atribuir esse tipo de conteúdo ao órgão é uma prática comum em ambientes criminosos para aumentar a credibilidade e o valor comercial de bases de dados sem origem comprovada.

RECEITA REFORÇA SEGURANÇA

O Fisco também afirmou que a divulgação de informações sem verificação adequada contribui para a desinformação e gera preocupação indevida na população.

Em nota, o órgão reforçou que mantém elevados padrões de segurança da informação e acompanha o caso em conjunto com as autoridades competentes. Segundo a Receita, não há evidências de qualquer incidente recente envolvendo seus sistemas.

Eis a íntegra da nota da Receita Federal:

“A Receita Federal do Brasil esclarece que não procede a informação divulgada em matéria do dia 10.06.2026 veiculada por site especializado em tecnologia sobre um suposto vazamento de dados envolvendo seus sistemas.
Trata-se de fake news, baseada na recirculação de base de dados antiga, que já é conhecida pelas autoridades e amplamente divulgada desde 2021. Os dados em questão são, majoritariamente, referentes ao ano de 2019, associados a incidente notório ocorrido à época, sem qualquer relação com sistemas da Receita Federal.

“É importante esclarecer:

“Não houve invasão, vazamento ou comprometimento das bases de dados da Receita Federal. A simples presença de CPF em conjuntos de dados não permite identificar a origem da informação, uma vez que esse identificador é amplamente utilizado em bases públicas e privadas no Brasil há décadas. A atribuição indevida à Receita Federal é estratégia típica de ambientes criminosos para conferir aparência de credibilidade e valor comercial a bases de dados antigas, sem comprovação de origem. A divulgação desse tipo de conteúdo, sem a devida verificação, contribui para a desinformação e gera alarme indevido na população.

“A Receita Federal reforça que mantém elevados padrões de segurança da informação e segue monitorando o caso, em articulação com os órgãos competentes.”