De acordo com a investigação, Marcos Roberto Correia da Silva, de 24 anos, conhecido como conhecido como “Vandathegod”, é responsável pela divulgação de informações de 223 milhões de brasileiros (incluindo dados de falecidos). Ele está sendo ouvido pela PF.

A operação da Polícia Federal, batizada de Deepwater, cumpre os seguintes mandados judiciais:

As ordens judiciais foram expedidas pelo ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), a pedido da PF.

Em 28 de janeiro, a polícia recebeu pedido da Autoridade Nacional de Proteção de Dados (ANPD) para abrir a inquérito sobre o caso. A investigação é realizada pela Diretoria de Inteligência Policial da Polícia Federal.

A suspeita é que autoridades públicas estejam entre os alvos dos criminosos. A PF também apura a participação do hacker conhecido como “JustBR” na divulgação e comercialização dos dados sigilosos.

Os investigadores identificaram que, em 2021, dados sigilosos de pessoas físicas e jurídicas foram disponibilizados em um fórum na internet. A página é especializada em troca de informações sobre atividades cibernéticas.

Nesse site, eram apresentadas informações de pessoas físicas e jurídicas, como CPF e CNPJ, nome completo e endereço.

De acordo com a PF, a divulgação de parte dos dados sigilosos foi feita gratuitamente por um usuário do fórum que, ao mesmo tempo, expôs a venda o restante das informações sigilosas — elas poderiam ser adquiridas com criptomoedas.

Após diligências, a Polícia Federal identificou o hacker suspeito de obter, divulgar e comercializar os dados, assim como outro hacker que estaria vendendo os dados por meio suas redes sociais.