• A Cybernews identificou 16 bilhões de registros de login expostos online, provenientes de infostealers e violações anteriores, afetando grandes plataformas.
  • Os especialistas recomendam a redefinição urgente de senhas, o uso de credenciais únicas, a autenticação multifator (MFA) e a adoção de passkeys para mitigar ameaças de segurança.

O que aconteceu: Especialistas alertam enquanto 16 bilhões de credenciais de login são expostos via um malware infostealer

Os pesquisadores da Cybernews descobriram 30 conjuntos de dados expostos contendo aproximadamente16 bilhões de credenciais de login coletadas por infostealerse violações de dados antigas, brevemente acessíveis antes de serem removidas. Os dados abrangem plataformas como Google, Apple, Facebook e sites governamentais, embora nenhuma nova violação centralizada tenha sido relatada. Os especialistas alertam que, mesmo que grande parte dos dados já possa estar em circulação, sua magnitude oferece um roteiro potencial para ataques de phishing e roubo de identidade em larga escala.

Profissionais eminentes de cibersegurança, incluindoBob Diachenkoe analistas da Sophos e Darktrace, exortam os usuários a redefinir suas senhas, ativar a autenticação multifator e adotar gerenciadores de senhas ou passkeys. Eles sugerem que essas medidas serão essenciais para impedir acessos não autorizados.

Leia também:PMEs britânicas enfrentam ameaças cibernéticas enquanto 2 milhões negligenciam o treinamento em cibersegurança
Leia também:Orange faz parceria com a F-Secure para reforçar a cibersegurança

Por que isso é importante

O incidente destaca a ameaça persistente representada pelos infostealers, que coletam silenciosamente credenciais de sistemas infectados. Embora os usuários possam já ter sido afetados por vazamentos anteriores, o volume considerável reforça a necessidade de uma sólida 'higiene digital'. Os especialistas enfatizam que, sem medidas proativas – como rotação de senhas, credenciais únicas por serviço e autenticação multifator – os indivíduos permanecem vulneráveis à invasão de contas e explorações de phishing.

A exposição também mostra as limitações da segurança baseada em senhas e leva as empresas a acelerar a adoção da tecnologia de passkeys e modelos de autenticação zero-trust para reduzir riscos futuros.