Ler isso me lembrou quando eu fiz pix pra outra conta minha chave celular, vi os 3 últimos números antes dos digitos verificadores e fiquei curioso sobre a possibilidade de descobrir os outros números. Gastei 1 dia entendendo como o cpf funciona, criando um script py pra gerar 1.000 cpfs "validados" pelo digito verificador, escrevendo o script pra usar selenium, acessar um desses sites que permite digitar o cpf e ver a situação cadastral além do nome do dono, raspar os dados e saber se o meu cpf poderia ser descoberto dessa forma.

Sei que seu caso é mais "academico", mas senti a msm vibe.

ps: o script funcionou e consegui pegar meu cpf nele. 1 dia jogado no lixo, mas enfim kkkkk.