Maior vazamento de senhas da história expõe 16 bilhões de registros online

Uma investigação da Cybernews, especializada em cibersegurança, revelou o que pode ser o maior vazamento de credenciais de login já registrado: cerca de 16 bilhões de senhas de redes sociais, plataformas digitais e serviços online foram expostas em bancos de dados espalhados pela internet.

Os registros foram encontrados em 30 bases de dados diferentes, com volumes que variam de dezenas de milhões a mais de 3,5 bilhões de entradas. Segundo os pesquisadores, os dados são recentes e não apenas reaproveitamentos de vazamentos anteriores — o que eleva a gravidade do caso.

A origem das informações estaria relacionada a uma combinação de diversas violações e à ação de malwares do tipo “ladrão de informação”, que coletam senhas diretamente de dispositivos infectados. Os dados ficaram visíveis por tempo suficiente para que criminosos digitais pudessem copiá-los, mesmo após serem retirados do ar.

Entre os registros, um dos maiores conjuntos — com mais de 3,65 bilhões de senhas — está associado a usuários que falam português, levantando suspeitas de que brasileiros possam estar entre os afetados, embora ainda não haja confirmação oficial. Outro banco, com 455 milhões de credenciais, faz menção à Rússia.

Essas informações podem ser vendidas na dark web ou utilizadas para crimes como roubo de identidade, fraudes financeiras, invasões de contas em plataformas como Apple, Google, Facebook, Telegram, GitHub e até em serviços governamentais.

Como se proteger:

Especialistas em segurança digital recomendam as seguintes ações:

Atualize senhas imediatamente, especialmente as reutilizadas ou antigas;

Use senhas fortes e únicas para cada serviço;

Ative a autenticação multifator (MFA) sempre que possível;

Nunca reutilize senhas entre diferentes plataformas;

Utilize gerenciadores de senhas confiáveis;

Monitore acessos suspeitos em contas e perfis bancários.

Para verificar se suas credenciais já foram comprometidas, é possível usar ferramentas gratuitas como Have I Been Pwned ou o Leak Checker da Cybernews, que indicam se seu e-mail ou senha foi exposto em vazamentos anteriores.