Mais de 16 bilhões de credenciais de login foram expostas após um dos vazamentos do século. A história foi revelada pelo Cybernews e publicada originalmente no dia 18 de junho. De acordo com o portal, os registros de vazamento estão espalhados por mais de 30 bancos de dados diferentes, com alguns registros sobrepostos. “Os cibercriminosos agora têm acesso a credenciais pessoais e podem explorá-las para invasões de contas, roubo de identidade e ataques de phising direcionados”, revela.

A equipe de pesquisa da Cybernews descobriu que uma infinidade de dados supermassivos que podem abrigar bilhões e bilhões de credenciais de loguin foram invadidas. De acordo com eles, nenhum dos conjuntos de dados haviam sido expostos anteriormente, com exceção de um. “O mais preocupante é que os pesquisadores afirmam que novos conjuntos de dados massivos surgem a cada poucas semanas, sinalizando o quão prevalente é o malware infostealer”, diz a publicação

Apesar de descobrir sobre o vazamento, os pesquisadores disseram que não foi possível identificar quem estava controlado essa grande quantidade de dados. A maioria dos dados estavam temporariamente acessíveis por meio de instâncias não seguras.

De acordo com os pesquisadores, três principais fontes de vazamento foram identificadas: malwares que roubam informações, ataques que utilizam senhas vazadas para tentar acessar várias contas e vazamentos antigos reaproveitados.

Ainda segundo o portal, as informações vazadas abrem portas para praticamente qualquer serviço inimaginável como Apple, Facebook, Google, GitHub, Telegram e vários serviços governamentais. De acordo com os pesquisadores, vazamentos de credenciais nessa escala são combustível para campanhas de phishing, invasões de contas, invasões de ransomware e ataques de comprometimento de e-mail comercial (BEC).

Como se proteger

Enormes conjuntos de dados de senhas se espalham pela dark web o tempo todo, destacando a necessidade de alterá-las regularmente. Isso também demonstra o quão fracas nossas senhas ainda são.

No ano passado, alguém vazou a maior compilação de senhas de todos os tempos, com quase dez bilhões de senhas exclusivas publicadas online. Esses vazamentos representam ameaças graves para pessoas propensas a reutilizar senhas.

  • Mesmo que você ache que está imune a este ou outros vazamentos, redefina suas senhas por precaução.
  • Selecione senhas fortes e exclusivas que não sejam reutilizadas em várias plataformas
  • Habilite a autenticação multifator (MFA) sempre que possível
  • Monitore de perto suas contas
  • Entre em contato com o suporte ao cliente em caso de qualquer atividade suspeita

Leia também:

Em ascensão, Goiás registra cinco golpes digitais por hora em 2024

Grupo que aplicou R$ 55 milhões em golpes digitais é alvo de operação em Goiás e Mato Grosso