Um megavazamento de dados expôs mais de 16 bilhões de registros com credenciais de login, segundo informou nesta semana o site especializado Cybernews. Trata-se da maior violação de dados do tipo já registrada, com potenciais impactos globais e riscos significativos para a privacidade de milhões de pessoas.
De acordo com os pesquisadores, os dados estão espalhados por 30 diferentes bancos de dados, com volumes que variam de dezenas de milhões a mais de 3,5 bilhões de registros cada. Embora haja sobreposição entre alguns arquivos, os especialistas alertam que os dados são atuais, e não apenas reciclados de vazamentos anteriores, o que aumenta o potencial de exploração por criminosos.
O maior conjunto identificado — com mais de 3,65 bilhões de registros — está “possivelmente” ligado a usuários de língua portuguesa, segundo a Cybernews. Outro banco, com 455 milhões de entradas, parece estar relacionado à Rússia.
Os arquivos ficaram disponíveis publicamente na internet por um curto período, mas tempo suficiente, segundo os especialistas, para que cibercriminosos acessassem e salvassem as informações. Esses dados podem ser vendidos na dark web ou usados em esquemas de fraude, roubo de identidade e extorsão digital.
Entre os serviços que podem ter sido afetados estão Apple, Facebook, Google, GitHub, Telegram e até plataformas governamentais, embora nenhuma confirmação oficial tenha sido divulgada até o momento.
“O que mais preocupa é a estrutura e a atualidade desses conjuntos de dados. Não são apenas vazamentos antigos sendo reciclados — são dados frescos e potencialmente exploráveis em larga escala”, alertou a Cybernews.
Diante da gravidade da situação, o FBI reforçou orientações para que os usuários não cliquem em links suspeitos recebidos por SMS, enquanto o Google tem incentivado a troca imediata de senhas em contas vinculadas aos serviços da empresa.
O que fazer para se proteger:
Especialistas em cibersegurança recomendam as seguintes medidas de proteção:
🔐 Atualize senhas antigas, principalmente aquelas usadas em mais de um site;
🔑 Use um gerenciador de senhas, que cria e armazena códigos fortes;
📲 Habilite a autenticação multifator (MFA), sempre que possível;
❌ Evite reutilizar senhas entre serviços diferentes;
🕵️♂️ Fique atento a sinais de comprometimento, como atividades estranhas em contas pessoais.
