Um hacker divulgou um conjunto de dados de quase 10 bilhões de senhas em um fórum online, em um dos maiores vazamentos de senhas já registrados.
O banco de dados chamado “RockYou2024” vazou em 4 de julho. Informações confidenciais não são criptografadas. O vazamento adicionou 1,5 bilhão de novas senhas a outras publicações, totalizando agora 9.948.575.739 senhas divulgadas.
O responsável pela publicação do conteúdo foi um hacker de nome “ObamaCare”. O conjunto foi descoberto em um fórum de hackers e publicado pelo site Cybernews.
Esta pode ser a maior coleção de senhas roubadas do mundo, segundo a Forbes. Acredita-se que as senhas tenham sido coletadas em inúmeras violações de dados nos últimos anos.
Riscos e perigos
De acordo com a Cybernews, o vazamento representa “graves perigos para usuários propensos a reutilizar senhas”. O portal afirma que a compilação contém senhas utilizadas por pessoas de todo o mundo, o que pode levar ao aumento do número de fraudes e ataques virtuais, além de crimes ligados à identidade.
“Cascata de vazamento de dados” . “Combinado com outros bancos de dados vazados em fóruns e mercados de hackers, que, por exemplo, contêm endereços de e-mail de usuários e outras credenciais, o ‘RockYou2024’ poderia contribuir para uma cascata de vazamentos de dados, fraudes financeiras e roubo de identidade”, disseram analistas da Cybernews.
Histórico de vazamento
Este não é o primeiro grande vazamento relatado pela Cybernews. Há três anos, o portal publicou sobre o vazamento do banco de dados chamado “RockYou2021” — o maior até agora, com 8,4 bilhões de senhas em texto simples.
O novo vazamento é uma extensão do “RockYou2021”. Segundo o portal, os hackers adicionaram mais 1,5 bilhão de senhas de 2021 a 2024, aumentando o conjunto de dados em 15%. O conjunto de dados “RockYou2021” é, por sua vez, uma expansão de uma violação de dados de 2009.
Medidas protetoras
Para se proteger, é recomendado alterar suas senhas regularmente e usar senhas fortes e exclusivas para cada plataforma. Aplicativos gerenciadores de senhas podem ser úteis, alertando você se sua senha for encontrada em um banco de dados comprometido.
Além disso, é importante ativar a autenticação em duas etapas em todas as plataformas que oferecem essa função, pois essa ação dificulta golpes.
Não confirme informações por telefone, a menos que tenha entrado em contato com a empresa ou banco. E nunca clique em links suspeitos, tenha cuidado com mensagens maliciosas ou ofertas de prêmios.