16 bilhões de credenciais vazadas das principais plataformas de tecnologia: contas da Apple, Google e Facebook incluídas nos dados expostos. O que aconteceu: Cybernews descobre um vazamento massivo de credenciais de login. Cybernews descobriu um vazamento de dados envolvendo mais de 16 bilhões de credenciais de login. Essas credenciais vinham de serviços importantes como Apple, Google e Facebook. As informações expostas incluem nomes de usuário, senhas, cookies, tokens e outros metadados. O vazamento combina dados de mais de 30 violações distintas. Alguns desses conjuntos de dados contêm milhões de entradas, outros mais de 3,5 bilhões.
A maioria dos registros estava armazenada em sistemas não protegidos, como bancos de dados Elasticsearch não seguros ou armazenamento de objetos aberto. Cybernews declarou que a magnitude do vazamento o torna particularmente grave. Muitos usuários cujos dados estão expostos podem não estar usando autenticação de dois fatores. Isso os torna mais vulneráveis a hacking. Os pesquisadores indicaram que as contas de criptomoedas estão particularmente em risco. Os conjuntos vazados podem ter sido coletados ou trocados por grupos de cibercriminosos. A origem original do vazamento completo permanece um contexto documentado publicamente.
Leia também: As demandas britânicas de backdoor da Apple condenadas pelo chefe de inteligência dos EUA. Leia também: O investimento americano de 500 bilhões de dólares da Apple. Por que isso é importante: O vazamento mostra como as falhas de segurança podem afetar bilhões de usuários. Armazenar credenciais sem proteção adequada permite que atores maliciosos acessem dados sensíveis. Quando as senhas são reutilizadas em várias contas, uma única violação pode levar a uma comprometimento generalizado. Os serviços afetados incluem aqueles amplamente usados para pagamentos, mensagens, redes sociais e acesso à nuvem.
Esse vazamento pode levar a mais redefinições de senhas e alertas de segurança por parte dos provedores de serviços. Também mostra a necessidade de proteções mais fortes como a autenticação de dois fatores. Usuários de criptomoedas podem enfrentar ataques direcionados se as credenciais da carteira estiverem vinculadas a e-mails ou informações de login. A situação pode levar as empresas a melhorar a segurança do armazenamento e revisar suas práticas de gestão de dados.