Um dos maiores vazamentos de dados da história foi identificado por pesquisadores da Cybernews nesta semana. Conforme a investigação, cerca de 10 bilhões de senhas únicas, além de outras informações pessoais, foram publicadas em fóruns cibercriminosos. Os dados incluem informações de contas da Google, Apple, Meta (Facebook, Instagram, WhatsApp), GitHub, Telegram e até serviços governamentais.
O volume de informações é inédito. Especialistas apontam que, embora parte dessas informações possa ter vindo de divulgações anteriores, boa parte dos registros é recente e inédita, o que torna o caso ainda mais preocupante. Foram identificados ao menos 30 bancos de dados diferentes, alguns contendo mais de 3,5 bilhões de registros. O pacote completo reúne senhas, e-mails, endereços de IP, nomes de dispositivos e até cookies de login.
Segundo os pesquisadores, os dados foram coletados principalmente por meio de malwares chamados “infostealers” – programas maliciosos que se instalam no computador da vítima, geralmente por meio de links ou downloads suspeitos, e passam a capturar informações armazenadas nos navegadores, como senhas salvas, histórico e informações de preenchimento automático.
Apesar de o vazamento ter ficado disponível por pouco tempo, isso foi o suficiente para que os dados circulassem amplamente em comunidades de cibercriminosos. O impacto exato continua sendo avaliado, mas o alerta está dado: qualquer pessoa que tenha uma conta em grandes plataformas online pode estar em risco.
