Dados de 15 milhões de cazaques à venda: a invasão do eGov não está confirmada

A 12 de agosto de 2026 apareceu num fórum da darknet um anúncio: uma base que, pela descrição do vendedor, abrange 15 milhões de habitantes do Cazaquistão. Dados do passaporte, números de telefone, emails, palavras-passe, locais de trabalho e digitalizações de documentos. Cerca de três quartos do país. O vendedor afirma que os dados saíram do eGov, o portal de serviços públicos. O ministério responsável diz que nada disso está confirmado.

O que está à venda

O anúncio surgiu através do canal de Telegram Mash e a 12 de agosto foi retomado pelos meios cazaques. Um utilizador com o nome shymzz13 colocou à venda um ficheiro de 2,7 GB com cerca de 47 milhões de linhas sobre cerca de 15 milhões de pessoas e pede 0,5 bitcoin pelo conjunto. Os campos anunciados são precisamente os que doem: dados completos do passaporte, telefones, emails, palavras-passe, informação sobre o emprego e documentos digitalizados.

Ninguém fora do fórum viu o conjunto completo. Público é a descrição do vendedor, uma amostra e o preço. A diferença conta, porque no mercado de dados roubados uma boa história vale quase tanto como bons dados.

O que diz o Estado

O Ministério da Inteligência Artificial e do Desenvolvimento Digital confirmou que tem conhecimento das publicações e está a fazer uma verificação técnica em conjunto com outras entidades. O seu argumento central não é negar a fuga em si, mas uma discrepância na descrição.

Porque uma invasão pode não o ser

O Cazaquistão já passou por isto. No verão de 2025 circulou um conjunto de 16,3 milhões de registos: nomes, números nacionais, datas de nascimento, moradas, telefones, nacionalidade. As autoridades verificaram e o vice-ministro Doszhan Musaliev contou depois o que encontraram. O caminho mais provável não foi uma intrusão, mas o acesso através de contas legítimas: credenciais entregues ou roubadas e depois um simples descarregamento. A maior parte daquele conjunto, segundo essa verificação, tinha sido retirada já em 2022 e só parcialmente atualizada mais tarde.

É a forma habitual destas histórias. Um anúncio fresco costuma ser um corpo de dados antigo, reembalado, completado e vendido de novo sob um título mais forte. E isso muda a resposta: procurar um buraco no portal não serve se a porta foi aberta com uma chave verdadeira.

Uma só entrada para tudo

A parte incómoda não é sobre esta fuga em concreto. Um portal do Estado é cómodo justamente por ser único: um acesso para impostos, imóveis, saúde, escola dos filhos. A mesma propriedade torna-o um ponto único de falha. O que sai dali não é uma palavra-passe que se muda, são factos sobre uma pessoa, e esses não se reemitem.

Também não é uma particularidade local. Em 2021 o registo nacional de documentos de identidade da Argentina perdeu dados de dezenas de milhões de cidadãos, e o ladrão anunciou-o igualmente com uma oferta de venda. Onde a identidade é centralizada, o valor de uma única cópia da base cresce com cada novo serviço que lhe é ligado.

O que uma pessoa pode mesmo fazer

1. Mudar a palavra-passe do portal público e do email associado, e não a reutilizar em mais lado nenhum.
2. Ativar a verificação em duas etapas onde existir, de preferência por aplicação e não por SMS: um número vindo de uma base destas serve primeiro para a troca fraudulenta de SIM.
3. Tratar como suspeitas as chamadas e mensagens que já conhecem os seus dados. Número de passaporte e local de trabalho na boca de quem liga são agora baratos.
4. Onde um serviço aceite a digitalização de um documento como prova, pedir outro método. Uma digitalização guardada por uma loja ou senhorio é a próxima fuga.

Aqui a VPN não muda nada

Vale a pena dizê-lo com clareza, porque fugas de dados e ferramentas de privacidade são referidas de seguida. Uma VPN protege o tráfego a caminho: esconde a ligação da rede e do operador. Sobre uma base que já contém os seus dados de passaporte não tem qualquer efeito, porque a cópia está do outro lado. Serve contra interceção e bloqueios, não contra a cópia de um registo do Estado.