Pesquisadores da Cybernews descobriram um vazamento de dados que divulgou 16 bilhões de credenciais de login e senhas de contas das mais diversas empresas, como Google, Apple, Facebook, Telegram, GitHub, incluindo até mesmo serviços governamentais.
Os pesquisadores apontaram 30 conjuntos de informações inéditos, com dados que variam entre dezenas de milhões e 3,5 bilhões. O Google sugeriu que os usuários trocassem suas senhas, e o risco sobre links falsos foi notificado via SMS pelo FBI.
O vazamento de dados
O site The Independent ouviu especialistas sobre o tema, que informaram que os dados roubados não são antigos, mas sim novos, e com alto potencial para exploração e possíveis usos. Os dados foram coletados por meio de infostealers (“ladrões de informações”, em tradução livre), que são malwares capacitados para o roubo de dados.
A maioria dos dados estava disposto em URLs, e em seguida constavam os logins e senhas; desta forma, o acesso a basicamente qualquer serviço online era realizado imediatamente.
Por mais que a exposição tenha durado pouco, o impacto para os usuários pode ser longo. Assim, o ideal é que se use um gerenciador de senha para gerar uma senha forte para sua conta; ativar a autenticação de dois fatores, garantindo maior segurança a conta, e notar qualquer atividade suspeita, como um login ou dispositivo desconhecido.
Os pesquisadores informam que este vazamento de dados é o início de um projeto de exploração em massa, tratando-se de uma inteligência nova e armamento inédito que cresce cada vez mais.
Reação de especialistas
Desde que a notícia sobre o vazamento de dados foi postada pela Cybernews, especialistas analisam a veracidade da informação; seja pelo número exorbitante informado, ou pelo fato de todos os dados serem recentes. A data de todos os registros roubados não foi comentada pela empresa, que notou somente que existem alguns dados de 2025.
Em sua conta do X, um perfil conhecido por sua contribuição na cibersegurança conta que se trata de um compilado de dados que já haviam sido vazados.
O comentário é afirmando por Alon Gal, CTO da Hudson Rock, que disse que é uma junção de logins antigos e informações falsas, que provavelmente foram “inventadas”.
