Pesquisadores afirmam ter descoberto um dos maiores vazamentos de dados da história, envolvendo diversas plataformas populares. O vazamento contém cerca de 16 bilhões de credenciais de login que poderiam dar a criminosos acesso a redes sociais e plataformas corporativas como Apple, Gmail, Telegram, Facebook, GitHub e outros, segundo pesquisadores do Cybernews nesta semana.

Os criminosos agora têm “acesso sem precedentes a credenciais pessoais que podem ser usadas para tomar controle de contas, roubo de identidade e phishing altamente direcionado”, disseram os pesquisadores.

O número de pessoas ou contas expostas é desconhecido. Os pesquisadores afirmam que os dados provavelmente vêm de softwares maliciosos conhecidos como “infostealers“.

Veja também
Uso de ferramentas de IA pode gerar “dívida cognitiva” em estudantes, aponta estudo

“O mais preocupante é a estrutura e a atualidade desses conjuntos de dados — não se trata apenas de vazamentos antigos sendo reciclados. Esta é inteligência recente e utilizável em larga escala”, alertaram.

O Cybernews relatou que os pesquisadores descobriram o vazamento quando os conjuntos de dados ficaram expostos por um breve período.

Isso ocorre após a descoberta em maio de um banco de dados com mais de 184 milhões de credenciais, incluindo logins da Apple, Facebook e Google, conforme relatado anteriormente pela Wired.

Se você está preocupado que seus logins estejam em risco, há medidas que podem tornar sua conta mais segura.

Como se proteger

Não é possível reverter um vazamento de informações, mas você pode verificar se suas credenciais foram comprometidas e se proteger no futuro.

Sites como o Have I Been Pwned permitem verificar se seu e-mail apareceu em algum vazamento.

Ativar a autenticação em duas etapas nas contas também ajuda a protegê-las contra acessos não autorizados.

Recursos das plataformas

Plataformas oferecem ferramentas para reforçar a segurança:

• Google incentiva o uso de métodos sem senha, como chaves de acesso (passkeys). Seu gerenciador de senhas também alerta usuários se credenciais aparecem em vazamentos. Um relatório gratuito monitora se dados pessoais vazaram na dark web.
• GitHub (plataforma de desenvolvimento) recomenda políticas de segurança rigorosas, incluindo autenticação em dois fatores.
• Meta disponibiliza uma ferramenta de “Verificação de Privacidade” para ajustar configurações e ativar alertas de logins suspeitos.
• Telegram afirmou que seu método principal de login usa senhas temporárias via SMS, reduzindo riscos.

Apple, GitHub e Meta não responderam imediatamente sobre o vazamento. O Google destacou seus recursos de segurança.

Com informações de Yahoo News e Business Insider.