Um vazamento de dados revelou 16 bilhões de senhas de usuários de empresas como Apple, Google e Facebook, de acordo com especialistas em segurança digital. O incidente, considerado o maior do tipo, envolve bancos de dados recentes e pode facilitar ataques cibernéticos em larga escala.
Pesquisadores da Cybernews alertam que as informações expostas podem ser usadas para acessar diversos serviços online. A recomendação é alterar senhas imediatamente e adotar autenticação em dois fatores.
Detalhes do vazamento e alcance
O vazamento ocorreu após a divulgação de um vasto banco de dados reunindo credenciais coletadas em diferentes ataques e brechas de segurança nos últimos anos. Segundo a Cybernews, trata-se da maior violação de logins já registrada, com registros espalhados por 30 bancos de dados distintos. Cada banco contém de dezenas de milhões a mais de 3,5 bilhões de registros, totalizando 16 bilhões de senhas, embora haja sobreposição entre eles.
Os dados são recentes e não apenas reciclados de vazamentos antigos. Eles foram obtidos por diferentes programas maliciosos, conhecidos como “ladrões” de informações. A Cybernews destaca que “esses dados expostos podem permitir acesso a praticamente qualquer serviço online: Apple, Facebook, Google, Telegram, entre outros”.
O maior banco de dados identificado, com mais de 3,65 bilhões de registros, está possivelmente relacionado à população de língua portuguesa, enquanto outro, com mais de 455 milhões de registros, faz referência à Rússia. Não é possível determinar exatamente quantas pessoas ou contas foram afetadas.
Riscos e consequências
Especialistas alertam para o risco de ataques de phishing, roubo de identidade, fraude e extorsão. Os criminosos podem vender as senhas na dark web ou usá-las para acessar contas pessoais e corporativas. “O que mais preocupa é a estrutura e a atualidade desses conjuntos de dados – não são apenas vazamentos antigos sendo reciclados, são dados frescos e potencialmente exploráveis em larga escala”, afirmaram os pesquisadores da Cybernews.
Apesar de os dados terem ficado visíveis online por pouco tempo, acredita-se que o período foi suficiente para que criminosos tivessem acesso. A maioria dos vazamentos não havia sido relatada anteriormente, exceto um caso divulgado pela revista Wired, que mencionou um banco de dados misterioso com 184 milhões de registros.
Como se proteger após o vazamento
O Google tem incentivado usuários a alterar suas senhas imediatamente, enquanto o FBI emitiu alertas para evitar cliques em links suspeitos recebidos por SMS. Especialistas em segurança cibernética recomendam atualizar senhas antigas, utilizar um gerenciador de senhas, adotar autenticação multifator e evitar a reutilização de senhas em diferentes serviços.
Além disso, é fundamental permanecer atento a sinais de comprometimento, como tentativas de login não reconhecidas ou comunicações suspeitas. A Cybernews reforça que “isso não é apenas um vazamento — é um plano para exploração em massa”, destacando a necessidade de vigilância contínua.
O episódio reforça a importância de práticas robustas de segurança digital para usuários de qualquer serviço online, especialmente diante do crescimento de ataques sofisticados e da comercialização de credenciais na dark web.