Um vazamento de dados em escala global expôs cerca de 16 bilhões de credenciais, segundo pesquisadores da Cybernews, veículo especializado em segurança cibernética. Trata-se, segundo os especialistas, da maior violação de logins já identificada até hoje. As informações são do g1.
Os dados comprometidos não são apenas reutilizações de vazamentos anteriores. De acordo com a publicação, as informações estão divididas em 30 diferentes bancos de dados, com volumes que variam de dezenas de milhões até mais de 3,5 bilhões de registros cada um. Há possibilidade de registros repetidos, o que torna difícil estimar exatamente quantas contas ou pessoas foram afetadas.
Google faz alerta aos usuários
Ainda segundo a Cybernews, os dados não vieram de um único ataque, mas foram coletados por diferentes programas maliciosos (conhecidos como ‘ladrões’) que atuam para roubar informações dos usuários.
Não está confirmado se brasileiros estão entre os afetados, mas o maior banco de dados, com 3,65 bilhões de registros, estaria relacionado “possivelmente” a usuários de língua portuguesa. Um segundo banco, com mais de 455 milhões de registros, está associado à população da Rússia.
“O que mais preocupa é a estrutura e a atualidade desses conjuntos de dados, não são apenas vazamentos antigos sendo reciclados, são dados frescos e potencialmente exploráveis em larga escala”, destacaram os especialistas da Cybernews.
O conteúdo ficou exposto online por um breve período, mas os analistas acreditam que foi tempo suficiente para que criminosos tivessem acesso às informações, que podem ser vendidas na dark web ou usadas para crimes como roubo de identidade, fraudes e extorsões.
Ainda segundo a Cybernews, nenhum dos bancos de dados havia sido notificado anteriormente, com exceção de um, noticiado pela revista Wired no fim de maio. Na ocasião, um pesquisador encontrou um banco de dados misterioso com 184 milhões de registros.
“Isso não é apenas um vazamento é um plano para exploração em massa”, alertaram os pesquisadores. Os dados incluem credenciais de acesso a diversos serviços populares, como Apple, Facebook, Google, GitHub, Telegram e até plataformas governamentais.
Diante do episódio, o Google recomendou que usuários alterem suas senhas. Já o FBI emitiu um alerta contra links suspeitos enviados por SMS.
