Senhas de Google, Apple e Meta são alvo de megavazamento; bilhões de dados expostos

O caso, tratado pelos pesquisadores como extremamente preocupante, reacende o alerta global sobre segurança digital, roubo de identidade e ameaças de phishing direcionado.

Leia mais:

Google responde a Moraes e diz não ter como fornecer dados sobre minuta do golpe

O que foi revelado pela Cybernews?

De acordo com a reportagem publicada pela Cybernews, os pesquisadores identificaram um enorme volume de conjuntos de dados com credenciais de acesso, circulando em fóruns clandestinos da internet. Esses bancos de dados incluem endereços de e-mail, senhas e, em alguns casos, informações adicionais.

Embora a equipe não tenha divulgado detalhes específicos como a origem exata dos vazamentos, as datas dos registros ou os canais de divulgação, a análise preliminar indica que os dados envolvem múltiplos serviços online, com grande predominância de usuários de Google, Apple e Meta.

Números impressionam: até 3,5 bilhões de registros em um único arquivo

Segundo os especialistas da Cybernews, os tamanhos dos conjuntos de dados variam bastante:

• O menor lote identificado contém cerca de 16 milhões de registros, supostamente originado de um malware específico.
• Já o maior arquivo encontrado chega a mais de 3,5 bilhões de registros, sendo fortemente associado a países de língua portuguesa, incluindo o Brasil.

Em média, cada conjunto analisado apresenta cerca de 550 milhões de credenciais expostas.

Brasil entre os países mais afetados

A equipe de pesquisadores não especificou a quantidade exata de brasileiros afetados, mas afirmou que o Brasil está entre os países com maior volume de dados expostos.

Esse destaque negativo é consistente com a alta incidência de ataques cibernéticos e vazamentos de dados envolvendo empresas brasileiras nos últimos anos, tornando a população do país um alvo recorrente de campanhas de phishing, golpes online e fraudes digitais.

O que são infostealers e credential stuffing?

Os conjuntos de dados descobertos pela Cybernews foram formados, segundo os pesquisadores, por diferentes fontes e métodos de coleta. Entre os principais, destacam-se:

Infostealers

Trata-se de um tipo de malware especializado em roubo de informações. Uma vez instalado no dispositivo da vítima, ele é capaz de:

• Capturar e-mails e senhas salvos em navegadores
• Gravar teclas digitadas (keylogging)
• Fazer capturas de tela
• Roubar cookies de sessão
• Monitorar atividades de navegação

Essa técnica permite que os cibercriminosos coletem grandes volumes de dados em ataques silenciosos e direcionados.

Credential Stuffing

Já o credential stuffing é uma técnica automatizada que utiliza bots para testar massivamente combinações de e-mails e senhas roubadas, em diferentes sites e serviços.

O objetivo é explorar o reaproveitamento de senhas por usuários, o que significa que uma senha vazada de um serviço pode ser usada para acessar outros, como redes sociais, bancos e e-mails.

Esse método tem sido um dos grandes vilões por trás de invasões de contas bancárias e redes sociais, justamente por explorar o comportamento comum de repetir a mesma senha em vários cadastros.

Especialistas contestam o alerta: dados antigos e inventados?

Apesar da gravidade das informações divulgadas pela Cybernews, alguns especialistas da comunidade de cibersegurança têm levantado questionamentos sobre a veracidade e a relevância real do suposto megavazamento.

Um dos críticos mais enfáticos foi Alon Gal, CTO da empresa de segurança digital Hudson Rock, que classificou o episódio como uma junção de credenciais antigas com dados possivelmente fabricados.

Segundo Gal, é comum que cibercriminosos reorganizem bases de dados antigas, já vazadas em incidentes anteriores, apresentando-as como novos megavazamentos para atrair compradores ou causar pânico.

O que dizem as empresas envolvidas?

Até o momento, nenhuma das empresas citadas – Google, Apple ou Meta – emitiu comunicados oficiais sobre o caso. O silêncio das gigantes de tecnologia reforça a dúvida sobre a real extensão do vazamento e se, de fato, as credenciais recentemente divulgadas são inéditas ou uma recompilação de dados antigos.

Enquanto não há um posicionamento oficial, especialistas recomendam prudência, mas também atenção redobrada, principalmente entre os usuários que não atualizam suas senhas há muito tempo.

Como saber se sua conta foi afetada?

Embora ainda não exista uma lista pública de contas impactadas, é possível utilizar algumas ferramentas para verificar se seu e-mail já esteve envolvido em vazamentos anteriores.

Entre os principais serviços gratuitos estão:

• Have I Been Pwned (HIBP): Plataforma internacionalmente reconhecida para verificar se um e-mail foi exposto em vazamentos passados.
• Firefox Monitor: Serviço oferecido pela Mozilla que informa sobre exposições de dados.
• Ferramentas de segurança de navegadores: Alguns navegadores, como Google Chrome, já integram verificadores de segurança de senhas.

Recomendações para se proteger

Diante de qualquer suspeita de exposição de dados, os especialistas em cibersegurança indicam algumas medidas imediatas:

1. Troque suas senhas

Atualize imediatamente suas senhas, especialmente de contas de e-mail, redes sociais, bancos e plataformas de compras online.

Dê preferência a senhas longas, com letras maiúsculas, minúsculas, números e caracteres especiais.

2. Ative a autenticação em duas etapas (2FA)

A verificação em duas etapas adiciona uma camada extra de segurança, exigindo uma confirmação adicional além da senha.

Esse recurso está disponível em praticamente todos os serviços importantes, incluindo Google, Apple e Meta.

3. Fique atento a tentativas de phishing

Com os dados em mãos, os criminosos podem realizar ataques de phishing mais sofisticados e personalizados, utilizando informações reais para enganar as vítimas.

Desconfie de e-mails, mensagens SMS ou WhatsApp solicitando dados pessoais, bancários ou códigos de autenticação.

4. Monitore suas contas

Acompanhe com frequência os acessos e movimentações em suas contas de e-mail, redes sociais e bancos. Caso note qualquer atividade suspeita, altere imediatamente as credenciais e comunique o suporte da plataforma.

5. Use um gerenciador de senhas

Ferramentas como 1Password, LastPass ou o próprio Google Password Manager ajudam a criar e armazenar senhas fortes, além de alertar sobre possíveis exposições.

Vazamento é reflexo de uma tendência preocupante

Mesmo com as controvérsias sobre a autenticidade e a atualidade dos dados, o alerta da Cybernews reforça uma tendência que tem preocupado especialistas: o aumento constante no número de vazamentos de dados e o comércio ilegal de informações pessoais na internet.

Segundo a empresa de segurança Kaspersky, só em 2024, o Brasil registrou um aumento de mais de 50% nas tentativas de phishing, colocando o país entre os líderes mundiais em ataques cibernéticos.

Imagem: Pawel Czerwinski / Unsplash