O que alguém mal intencionado pode fazer com meu CPF?

Ele pode abrir contas em sites de internet, fazer registros, enfim, se "passar" por você. Nada muito grave, mas o bastante pra encher o saco da pessoa.