Vazamento expõe milhões de senhas de e-mails e redes sociais

Um banco de dados com 149 milhões de senhas expostas foi identificado na internet por um pesquisador de cibersegurança nesta sexta-feira (23). O material continha dados como e-mails, nomes de usuários e senhas de contas vinculadas a plataformas como Gmail, Instagram, Facebook e ao portal gov.br.

Dados afetaram serviços diversos

A lista encontrada reunia 96 GB de dados brutos, com informações de usuários ao redor do mundo. O conteúdo incluía credenciais de serviços como:

• Gmail: 48 milhões

• Facebook: 17 milhões

• Instagram: 6,5 milhões

• Netflix: 3,4 milhões

• Yahoo: 4 milhões

• Outlook: 1,5 milhão

• iCloud: 900 mil

• TikTok: 780 mil

• Binance: 420 mil

• OnlyFans: 100 mil

• Domínios .edu: 1,4 milhão

Também foram localizados e-mails com final “.gov”, usados por órgãos públicos, incluindo registros do sistema gov.br.

Base foi retirada do ar

Após identificar o vazamento, o pesquisador alertou o provedor de hospedagem, que indicou se tratar de um sistema mantido por uma subsidiária independente. Após um mês e várias tentativas, o banco de dados foi removido e ficou inacessível.

Não há confirmação sobre o uso do material em crimes, nem sobre a origem ou intenção por trás da divulgação pública dos dados.

Origem pode estar em malwares

O tipo de vazamento está associado a softwares espiões que capturam informações salvas em dispositivos pessoais infectados. As plataformas envolvidas afirmam adotar mecanismos automáticos de detecção, como o bloqueio de contas e a redefinição de senhas em caso de exposição de credenciais.

Publicidade