Vazamento global expõe 16 bilhões de senhas e credenciais

Dezesseis bilhões de senhas de serviços govenamentais e contas da Apple, Facebook, Google e outras redes socias foram vazadas no que pesquisadores estão chamando de “maior vazamento de dados já registrado”.

O vazamento levou o Google a orientar bilhões de usuários a trocarem suas senhas e o FBI a alertar os americanos sobre o risco de cliclarem em links suspeitos recebidos por SMS.

Pesquisadores do portal de segurança Cybernews, que investigam o caso, descobriram 30 conjuntos de dados expostos. O número vai desde dezenas de milhões até mais de 3,5 bilhões de registros cada.

“Isso não é apenas um vazamento — é um manual para exploração em massa. Não se trata apenas de vazamentos antigos sendo reciclados, isso é uma inteligência nova, em escala, pronta para ser usada como arma“, diz o portal.

Essas credenciais são a base de ataques de phishing (ataque cibernético que tenta roubar dinheiro ou identidade) e invasões de contas. A maior parte dessas informações estava no formato de uma URL, seguida por logins e senhas.

Apesar da gravidade, os pesquisadores identificaram que os conjuntos de dados ficaram expostos por pouco tempo, o suficiente para serem descobertos, mas não o bastante para identificar quem estava por trás do controle das informações.

Segundo o Cybernews, o vazamento é resultado da ação de diversos infostealers (programas maliciosos para roubo de dados), mas não é possível saber quantas pessoas ou contas foram afetadas. Os especialistas recomendam que os usuários utilizem gerenciadores de senhas e evitem compartilhar credenciais.