16,4 milhões de logins descobertos em novos vazamentos
Synthient descobre 16,4 milhões de logins inéditos. Veja como verificar se suas credenciais foram expostas.
A startup Synthient descobriu 16,4 milhões de logins inéditos em vazamentos de dados, coletados de fóruns e redes clandestinas. As informações foram adicionadas ao "Have I Been Pwned?", permitindo que usuários verifiquem se suas credenciais foram expostas.
Startup Synthient Descobre 16,4 Milhões de Logins Inéditos em Vazamentos
A startup americana Synthient revelou uma nova análise identificando 16,4 milhões de logins que ainda não haviam sido encontrados em registros de vazamento de dados. Estas informações foram coletadas em diversos canais, incluindo fóruns, redes sociais, canais do Telegram e na rede Tor, locais onde cibercriminosos frequentemente compartilham pacotes de senhas e logins obtidos por meio de malware.
As credenciais descobertas foram integradas ao "Have I Been Pwned?" (HIBP), uma plataforma que possibilita que qualquer pessoa verifique se seu email ou sua senha foram expostos em incidentes de segurança. Criada pelo pesquisador Troy Hunt, o site atua como um repositório que reúne dados de milhares de fontes, alertando os usuários sobre possíveis riscos de vazamento de credenciais. Atualmente, a base conta com mais de 15 bilhões de combinações de email e senha vazadas em 917 sites.
Resposta do Google
Procurado para comentar, o Gmail, do Google, afirmou que não houve um ataque direcionado à sua plataforma. A empresa destacou a importância de seguir as melhores práticas para proteger contra o roubo de credenciais. > "Incentivamos os usuários a ativarem a verificação em duas etapas e a considerarem chaves de acesso como alternativas mais fortes e seguras às senhas, além de redefinir as senhas quando elas forem expostas em grandes lotes como este", afirmou o Google.
Como Saber se Meu Email Já Foi Exposto?
Para verificar se seu email foi comprometido, siga os passos abaixo:
- Acesse o site haveibeenpwned.com
- Digite o endereço de email que deseja consultar na barra de pesquisa e clique em "Check"
- Se não houver vazamento, a tela aparecerá verde com a mensagem "0 data breaches"
- Caso o email tenha sido exposto, a tela estará vermelha com o número de vazamentos sofridos, o ano de cada um e o site afetado
- Em caso de exposição, troque a senha e ative a verificação em duas etapas
Como Alterar a Senha do Email?
No Gmail
- Acesse "Gerenciar sua Conta do Google" e entre com suas credenciais
- Clique na aba "Segurança"
- Na seção "Como você faz login no Google", clique em "Senha" (talvez seja necessário fazer login novamente)
- Digite a nova senha e toque em "Alterar senha"
No Outlook
- Entre em account.microsoft.com e faça o login
- Vá para a aba "Segurança"
- Selecione o link "Alterar senha"
- Insira sua nova senha e clique em "Salvar"
No Yahoo
- No aplicativo, clique no ícone do perfil
- Acesse "Configurações"
- Role para baixo e toque em "Gerenciar privacidade da conta"
- Depois em "Seus controles de privacidade"
- Encontre a aba "Segurança" e clique em "Senha"
- Digite a nova senha e toque em "Continuar"
Fonte dos Vazamentos
Os dados recém-descobertos provêm, em grande parte, de registros conhecidos como "logs de roubo", pacotes de dados capturados por malwares que registram credenciais digitadas em sites. Além disso, o pacote inclui listas de "credential stuffing", coleções de pares de email e senha utilizadas por hackers para tentar acessar contas em outros serviços, aproveitando-se da reutilização de senhas pelos usuários.
Essas listas são frequentemente formadas a partir de vazamentos anteriores, onde as senhas foram armazenadas de forma insegura, em texto simples ou com criptografia fraca. A reutilização das mesmas senhas em múltiplos sites facilita novas invasões.
O material foi dividido em dois conjuntos dentro do HIBP: um composto pelos logs de roubo, disponível para consulta pública, e outro com listas de credential stuffing, ainda em fase de verificação. Este último deve ser adicionado à plataforma nas próximas semanas, após verificação da autenticidade dos dados.
Comentário de Troy Hunt
Troy Hunt, criador do HIBP, afirmou que esses vazamentos representam mais um fluxo constante de informações do que um incidente isolado. Ele comparou o fenômeno a > "uma mangueira de incêndio que está constantemente espalhando dados pessoais pela internet".
O HIBP não apenas verifica se endereços de email foram afetados por vazamentos, mas também introduziu recentemente a função Senhas Vazadas, permitindo aos usuários verificar se uma senha específica já apareceu em bancos de dados expostos. O criador garante que a pesquisa é realizada de forma anônima, sem que a senha seja enviada aos servidores do site.
