Vazamento de dados expõe 16 bilhões de senhas de Apple, Google e Meta

Um importante vazamento de dados, que pode ser o maior da história, foi revelado recentemente, expondo mais de 16 bilhões de senhas e credenciais de login na internet, segundo pesquisadores do site Cybernews. Essa quantidade gigantesca de informações inclui dados de grandes plataformas como Apple, Google, Facebook, Telegram, GitHub e até serviços governamentais, configurando um cenário preocupante para a segurança digital global.

Os dados vazados foram encontrados em cerca de 30 bancos de dados diferentes, com volumes que variam de dezenas de milhões até mais de 3,5 bilhões de registros em um único conjunto. Embora o número total divulgado seja impressionante, os especialistas alertam que há registros duplicados e sobrepostos, o que torna impossível determinar com precisão quantas pessoas ou contas foram realmente afetadas.

Continua após a publicidade

A origem exata do vazamento ainda não foi identificada, mas os pesquisadores indicam que os dados foram coletados por meio de múltiplas fontes, incluindo malwares que roubam informações diretamente dos computadores das vítimas (infostealers) e ataques de credential stuffing, nos quais senhas roubadas são testadas em diferentes sites para tentar invadir contas.

Um dos conjuntos de dados mais volumosos, com cerca de 3,65 bilhões de registros, está possivelmente relacionado a usuários que falam português, o que sugere que o Brasil pode estar entre os países mais impactados por essa violação. Outro grande banco de dados, com 455 milhões de registros, teria ligação com a Rússia.

Especialistas em segurança cibernética alertam para os riscos imediatos decorrentes dessa exposição massiva, como roubo de identidade, invasão de contas, fraudes financeiras e golpes de phishing altamente direcionados. Apesar de os dados terem ficado expostos por um curto período, isso foi tempo suficiente para que cibercriminosos baixassem e começassem a explorar as informações para práticas ilícitas.

Diante do cenário, a recomendação para usuários é a troca imediata das senhas, uso de autenticação em dois fatores e adoção de métodos mais seguros, como passkeys, para proteger contas online. Além disso, o incidente reforça a necessidade de que empresas e instituições adotem controles rigorosos de segurança e cumpram a legislação de proteção de dados, como a Lei Geral de Proteção de Dados (LGPD) no Brasil.