Tempos atrás trouxe um caso de exemplo, mas seguindo comentários entendi que o CPF não era um dado sensível... Mesmo parecendo

https://www.tabnews.com.br/b2evandro/reclameaqui-nic-br-expoe-cpfs-de-pessoas-fisicas