Violação Maciça: 18 Bilhões de Credenciais Deixadas Expostas

Um pesadelo digital se desenrolou. Cerca de 18 bilhões de credenciais de login agora estão expostas online. Grandes plataformas foram atingidas. Mal. O mundo dos investimentos está em pânico. Essa bagunça mostra quão frágeis nossos sistemas de dinheiro digital realmente são.

Pesquisadores de segurança encontraram o vazamento recentemente. Dados de usuários da Apple, Google, Facebook—todos comprometidos. O maior vazamento? Quase 4 bilhões de registros em um só lugar. Loucura. Descobriram a maior parte através de instâncias do Elasticsearch que ninguém se preocupou em proteger. Armazenamento em nuvem não seguro também. O que está lá fora não é bonito. Tokens de autenticação. Cookies do navegador. Metadados da conta. Alguns malwares sofisticados pegaram tudo.

Os detentores de ativos digitais podem entrar em pânico. Não sem razão. Essas credenciais vazadas podem dar aos hackers chaves para carteiras digitais. Ou pior—acesso a sistemas de recuperação. Parece especialmente perigoso para aqueles que armazenam frases de recuperação em serviços de nuvem. Não é inteligente.

O que você deve fazer? Mude as senhas. Agora. Em todo lugar. Configure uma autenticação multifatorial séria. E talvez não mantenha suas informações de recuperação online? É meio surpreendente que as pessoas ainda façam isso.

Quem está por trás de tudo isto? Não está totalmente claro. A investigação continua. Mas os investigadores encontraram ligações entre algumas bases de dados e grupos de cibercriminosos conhecidos. Este pode ser o maior desastre de segurança de website alguma vez documentado. Proteja-se. O mundo digital não é tão seguro como pensávamos.