Pesquisadores de segurança identificaram um vazamento que expôs 183 milhões de endereços de email, compilados a partir de múltiplos incidentes anteriores. Os dados não foram obtidos diretamente das empresas, mas por meio de malwares conhecidos como infostealers, que capturam informações sensíveis de computadores e celulares infectados.
Os arquivos foram organizados pelo pesquisador Benjamin Brundage, da empresa Sythient, totalizando 3,5 terabytes de informações coletadas em fóruns, Telegram, dark web e redes sociais. Embora a maior parte dos dados envolva apenas emails, há registros de contas Gmail, entre outras, com logins e senhas associados.
Acompanhe nosso 📌 Canal no WhatsApp
De acordo com especialistas, os infostealers são distribuídos principalmente por softwares piratas, anexos maliciosos ou links enganosos em redes sociais. Uma vez instalados, eles podem capturar sites acessados, nomes de usuário e senhas, que depois são vendidos em fóruns na internet.
O pesquisador Troy Hunt, criador do site Have I Been Pwned, confirmou pelo menos dois casos de vazamento de credenciais legítimas, incluindo contas Gmail e outras informações sensíveis das vítimas. Segundo ele, a compilação contém dados antigos e recentes, mas apenas 16,4 milhões de credenciais correspondem a informações novas.
Especialistas alertam que, mesmo com grande parte dos dados já conhecidos, as informações podem ser exploradas por cibercriminosos, especialmente quando os usuários reutilizam senhas em diferentes plataformas.
O Google informou que este tipo de vazamento não é exclusivo do Gmail e que ataques desse tipo ocorrem de forma recorrente, com criminosos usando diversas ferramentas para coletar credenciais.
Para se proteger, recomenda-se:
-
Alterar senhas comprometidas, criando combinações fortes com números, letras e caracteres especiais.
-
Ativar a verificação em duas etapas em todas as contas (no Gmail: myaccount.google.com/security).
-
Utilizar soluções de antivírus confiáveis que detectem atividades suspeitas no dispositivo.
-
Consultar o site Have I Been Pwned para verificar se seu email ou senha foram comprometidos.