据称来自警方数据库的巴西人照片正被免费在一个深网论坛上提供。该可下载包中包含超过30万张图像，于周一晚由Solo Network（巴西最大的IT集成商之一）旗下Solo Iron网络安全部门的专家识别出来。
“访问论坛需要购买积分。通过访问论坛并使用这些积分，可以免费下载照片。”Solo Iron 网络安全团队负责人 Felipe Guimaraes 表示。据称，部分图像可能源自圣埃斯皮里图州民事警察局，且许多图像据称由相关人员提供。然而，数千张照片采用了巴西官方证件中使用的图像格式，可能被用于实施犯罪行为。截至目前，尚无法确认这些图像的来源。
犯罪分子可能利用照片尝试开设虚假银行账户和提出欺诈性信贷申请，还可能通过创建深度伪造内容来协助实施高级诈骗。
公司处于警戒状态
吉马良斯解释说，数据泄露可能引发金融欺诈的显著增加，因为犯罪分子能够获取潜在数据，从而创建具有真实外观的虚假身份并制作深度伪造内容。他表示：“建议公司，尤其是金融机构，在未来几天提高警惕，因为存在欺诈风险，且相关图片被免费传播，这进一步增加了欺诈尝试的可能规模。”
消费者还应警惕来自金融机构的可疑通讯（尤其是那些要求通过电子邮件或电话确认数据的通讯）。“利用图片搜索，很容易找到照片主人的初步数据，如姓名、社交网络链接、年龄、电子邮件等。因此，如遇任何可疑联系，消费者应联系金融机构或消费者保护机构”，Guimaraes表示。
根据Solo Iron的研究，巴西在网络安全犯罪方面具有独特的特征。专注于金融欺诈的本地组织ONE在暗网上拥有多种针对个人的欺诈工具，从信用卡盗用到PIX支付系统。这些犯罪分子与全球性犯罪团伙合作，对巴西企业实施金融勒索，尤其是利用勒索软件和数据劫持手段。