Um dos maiores vazamentos de dados da história foi identificado por pesquisadores da Cybernews nesta semana. Conforme a investigação, cerca de 10 bilhões de senhas únicas, além de outras informações pessoais, foram publicadas em fóruns cibercriminosos. Os dados incluem informações de contas da Google, Apple, Meta (Facebook, Instagram, WhatsApp), GitHub, Telegram e até serviços governamentais.
O volume de informações é inédito. Especialistas apontam que, embora parte dessas informações possa ter vindo de divulgações anteriores, boa parte dos registros é recente e inédita, o que torna o caso ainda mais preocupante. Foram identificados ao menos 30 bancos de dados diferentes, alguns contendo mais de 3,5 bilhões de registros. O pacote completo reúne senhas, e-mails, endereços de IP, nomes de dispositivos e até cookies de login.
Segundo os pesquisadores, os dados foram coletados principalmente por meio de malwares chamados “infostealers” – programas maliciosos que se instalam no computador da vítima, geralmente por meio de links ou downloads suspeitos, e passam a capturar informações armazenadas nos navegadores, como senhas salvas, histórico e informações de preenchimento automático.
Apesar de o vazamento ter ficado disponível por pouco tempo, isso foi o suficiente para que os dados circulassem amplamente em comunidades de cibercriminosos. O impacto exato continua sendo avaliado, mas o alerta está dado: qualquer pessoa que tenha uma conta em grandes plataformas online pode estar em risco.
Como se proteger depois do vazamento
Diante da gravidade da exposição, especialistas em segurança digital orientam que todos os usuários, mesmo aqueles que não sabem se foram diretamente afetados, devem adotar medidas preventivas imediatamente. Confira as principais ações recomendadas:
- Troque suas senhas imediatamente, principalmente em contas mais sensíveis, como e-mail, redes sociais, bancos e lojas online. Evite usar palavras óbvias, como datas de nascimento ou sequências numéricas simples (como “123456”). Prefira senhas longas e complexas, com combinação de letras maiúsculas e minúsculas, números e símbolos.
- Não repita senhas em diferentes serviços. Se uma ela for descoberta, o criminoso poderá acessar outras contas em que ela também seja utilizada. O ideal é ter uma senha única para cada conta.
- Ative a autenticação de dois fatores (2FA). Esse recurso adiciona uma camada extra de segurança ao exigir, além da senha, uma confirmação adicional, como um código enviado por SMS ou aplicativo autenticador. Mesmo que ela seja vazada, essa segunda etapa dificulta o acesso de invasores.
- Use um gerenciador de senhas. Esses programas geram senhas fortes automaticamente e armazenam todas com segurança, permitindo que você acesse seus serviços sem precisar lembrar de cada senha individualmente.
- Cuidado com golpes e mensagens falsas. Após a divulgação, aumentam os casos de phishing – mensagens que se passam por empresas conhecidas para roubar ainda mais dados. Desconfie de e-mails, mensagens ou ligações que pedem confirmação de informações ou solicitam cliques em links. Sempre vá diretamente ao site oficial da empresa em caso de dúvidas.
- Verifique se seu e-mail ou senhas já foram comprometidos. Há serviços gratuitos e confiáveis na internet, como o “Have I Been Pwned”, que informam se seus dados já apareceram em algum vazamento anterior.
Já fui afetado: o que fazer agora?
Se você descobriu ou suspeita que seus dados foram vazados, siga este passo a passo:
- Troque a senha da conta comprometida e de qualquer outra conta que use a mesma combinação.
- Ative imediatamente a autenticação em duas etapas em todas as contas importantes.
- Revise o histórico de acessos e dispositivos logados nas plataformas onde a conta foi vazada. Encerre sessões suspeitas.
- Fique atento a movimentações incomuns, como acessos a partir de locais desconhecidos ou tentativas de redefinir senhas.
- Notifique empresas, instituições ou órgãos públicos caso os dados vazados estejam vinculados a atividades profissionais ou governamentais.
- Monitore periodicamente se seus dados voltam a aparecer em novos vazamentos. Em alguns casos, criminosos reutilizam dados meses ou até anos depois.
O megavazamento demonstra que nenhum usuário está 100% imune a ataques, mesmo utilizando serviços de empresas líderes em tecnologia. Por isso, a adoção de hábitos seguros no ambiente digital se torna cada vez mais essencial.
