Um banco de dados com mais de 1.4 bilhão de credenciais, incluindo senhas e logins de sites famosos foi descoberto na dark web. O arquivo encontrado na primeira semana de dezembro em um fórum já é considerado o maior compilamento de informações de acesso da história.
O documento pesa sozinho 41 GB e surpreende pela organização, de acordo com a 4iQ, empresa especializada em segurança na Internet que descobriu o vazamento. Os dados de acesso estão disponíveis em texto normal, sem nenhum tipo de criptografia, e estruturados em ordem alfabética. Entre as senhas encontradas estão credenciais da Netflix, LinkedIn, Last.Fm, YouPorn e dos games Minecraft e Runescape.
As informações não são fruto de um ataque hacker específico. As senhas reunidas no arquivo agregam dados de 252 vazamentos. Ou seja, elas já estavam circulando na Internet, mas agora estão disponíveis em um único local.
Senhas iguais
Apesar de essas senhas já terem sido divulgadas anteriormente como vazadas, muitas delas ainda são válidas. Os pesquisadores também constataram que muitos usuários têm senhas de fácil identificação, como "123456", "qwerty", entre outras. Muitas vezes a senha é usada para acessar diferentes serviços — uma única cred
"É um banco de dados agregado e interativo que permite buscas rápidas e novas importações de violação”, alerta a 4iQ em um post no blog da empresa. “Dado o fato que as pessoas reutilizam senhas no e-mail, redes sociais, comércio eletrônico, banco e trabalho, os hackers podem automatizar o roubo das contas”, completa.
Ainda não está claro quem é o responsável pela compilação das credenciais. O arquivo pode ser encontrado na dark web, uma área da Internet que não pode ser acessada por um browser comum e não é indexada aos buscadores. A única pista são as carteiras Bitcoin e Dogecoin que aparecem no documento, colocadas para encorajar a doação aos organizadores do banco de dados.
Como se proteger?
A recomendação, em todo caso, é trocar a senha com frequência e utilizar caracteres especiais para formar uma senha forte. Você também pode verificar se alguns dos seus logins já apareceram em algum vazamento de dados na Internet utilizando serviços como o minhasenha.com ou o Have i been pwned.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- WRC 8 e Saints Row 2 estão entre jogos grátis do Xbox One em julho
- Watson agora tem recursos de fala, tradu??o e interpreta??o de imagens
- Aprenda como configurar comandos por gestos no Windows Phone
- Minecraft: como jogar com Alex, a protagonista feminina do game
- Facebook tira autoplay de vídeos com conteúdo violento e perturbador
- Museu do Videogame americano re?ne consoles 'velhos' na E3 2015
- Celular usado: veja os cuidados necess?rios na hora de comprar um
- O que esperar da EVO 2018? Entenda o que muda
- Como enviar mensagem de voz no WhatsApp com o Google Assistente
- SwiftKey ganha adesivos editáveis para concorrer com Gboard; veja como usar
- Aprenda como instalar um SSD M.2 em um notebook
- Firefox corrige bug de mais de 14 anos no navegador
- Donate no Streamlabs: como ativar e fazer doações pelo app
- Wildcat no Fortnite: tudo sobre o pacote e skins para Nintendo Switch
- Drones com câmera 4K: veja quais modelos comprar no Brasil
- Qual é a classificação indicativa do CS:GO? Veja idade mínima para jogar
- Facebook vai ajudar Nintendo a criar fases no editor Super Mario Maker
- Notebooks Alienware podem vir com switches Cherry MX no teclado mecânico
- Huawei P30 Pro vs iPhone X: saiba preço e ficha técnica dos celulares
- Como baixar H1Z1, novo jogo do gênero Battle Royale no PS4