Um suposto megavazamento de credenciais voltou a acender o alerta global sobre a importância da segurança digital. De acordo com o portal Cybernews, 16 bilhões de logins e senhas estariam publicamente acessíveis na internet, o que representa o equivalente a duas credenciais para cada habitante do planeta. O levantamento, realizado desde o início do ano, teria reunido dados de 30 bases desprotegidas, supostamente contendo informações de usuários de serviços amplamente utilizados, como Google, Apple, Facebook, Telegram e GitHub.
CONTEÚDO RELACIONADO – Segurança digital: as senhas já não são suficientes, alerta a iProov
Apesar da gravidade dos números, especialistas alertam que o vazamento não necessariamente representa uma nova ameaça. Para Peter Mackenzie, diretor de Resposta a Incidentes e Prontidão da Sophos, o episódio revela mais a profundidade do que já circulava entre grupos cibercriminosos do que uma exposição inédita. “Embora o enorme volume de dados expostos nesse vazamento assuste a todos, é importante observar que não há nenhuma nova ameaça nesse caso, pois essas informações provavelmente já estavam em circulação. O que estamos entendendo é a profundidade do que está disponível para os cibercriminosos”, afirma.
A Kaspersky, que acompanha o caso, ressalta que os jornalistas responsáveis pela divulgação do vazamento não forneceram evidências técnicas suficientes para validar a existência do banco de dados citado, o que impede sua análise por especialistas independentes. Ainda assim, a empresa considera plausível que os dados tenham sido obtidos por meio de stealers – malwares especializados no roubo de credenciais –, uma ameaça crescente no cenário de cibersegurança global. Segundo a Kaspersky, os ataques de roubo de senhas aumentaram 21% entre 2023 e 2024, afetando tanto usuários finais quanto empresas.
A recomendação unânime entre especialistas é de adoção imediata de medidas proativas por parte dos usuários. A principal delas é a troca urgente de senhas, especialmente em serviços sensíveis como e-mails, bancos e redes sociais. Senhas fortes devem ser únicas e combinar letras maiúsculas e minúsculas, números e caracteres especiais. Ferramentas como gerenciadores de senhas ajudam a criar e armazenar essas combinações com segurança.
Outro ponto essencial é o uso da autenticação multifatorial (2FA), recurso que adiciona uma camada extra de proteção ao exigir um segundo fator de verificação, como um código enviado por SMS ou gerado por aplicativo. A recomendação se estende ainda à remoção de senhas salvas nos navegadores, que são alvos frequentes de ataques e podem expor os dados em segundos.
Quem quiser verificar se seus dados estão entre os expostos pode utilizar plataformas especializadas, como o serviço gratuito Have I Been Pwned, que permite consultar se e-mails ou senhas já foram comprometidos em vazamentos anteriores.
“É importante destacar que todos devem tomar medidas proativas como: atualizar as senhas, usar um gerenciador de senhas e empregar autenticação multifatorial para evitar problemas de credenciais no futuro”, reforça Mackenzie. Em um cenário onde a superfície de ataque é cada vez maior, a proteção digital precisa ser uma prioridade constante para usuários e organizações.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn
