Investigação da Operação Dark Spot revela comercialização de informações da Receita Federal e CNH; bloqueio de ativos chega a R$ 2 milhões

, desarticulando uma organização criminosa especializada na comercialização de dados pessoais sigilosos, nesta quinta-feira (30). A ação resultou no cumprimento de quatro mandados de prisão, sendo três preventivas e uma temporária, além de seis mandados de busca e apreensão em São Paulo, Rio de Janeiro e Rio Grande do Sul.

A Justiça determinou ainda o bloqueio de ativos financeiros e criptoativos dos investigados no valor de até R$ 2 milhões.

Esquema profissional e movimentação milionária

A investigação, conduzida pela Delegacia de Repressão aos Crimes Cibernéticos (DRCC), identificou uma plataforma digital que vendia consultas a informações protegidas por sigilo legal.

O catálogo incluía dados da Receita Federal, registros da Carteira Nacional de Habilitação (CNH), processos judiciais e sistemas de órgãos de segurança pública.

O sistema operava com uma interface profissional, utilizando créditos pré-pagos adquiridos via PIX ou criptomoedas. Entre maio de 2023 e junho de 2024, a rede registrou mais de 18 milhões de requisições vindas de 257 mil endereços de IP distintos.

A análise financeira da PCDF apontou que a organização movimentou mais de R$ 450 mil sem origem lícita em apenas quatro meses, com potencial de arrecadação mensal superior a R$ 1 milhão.

Dados de autoridades e riscos aos cidadãos

A equipe de investigação realizou consultas de verificação que retornaram dados válidos de autoridades públicas do Distrito Federal.

O grupo demonstrava alta capacidade de regeneração. Após intervenções policiais anteriores, os criminosos migravam serviços para servidores estrangeiros, utilizavam camadas de anonimização e substituíam lideranças presas em poucas horas.

Para garantir a eficácia da operação, a PCDF contou com o apoio das delegacias especializadas em crimes informáticos do Rio de Janeiro e do Rio Grande do Sul.

Crimes e penalidades

Os investigados respondem por crimes como invasão de dispositivo informático, receptação qualificada, organização criminosa e lavagem de dinheiro. Somadas, as penas máximas podem atingir 46 anos e 4 meses de reclusão.

Os mandados foram cumpridos em Três Passos (RS), Gravataí (RS), Bragança Paulista (SP), Casimiro de Abreu (RJ) e Rio das Ostras (RJ). A Polícia Civil mantém as investigações para identificar fornecedores de credenciais de acesso aos sistemas violados e a rede de revendedores da plataforma.