Megavazamento expõe 183 milhões de credenciais do Gmail e outros serviços
Um vazamento massivo de dados expôs mais de 183 milhões de credenciais de usuários do Gmail e de outros serviços de e-mail, totalizando 3,5 terabytes de informações comprometidas. O criador do site Have I Been Pwned, Troy Hunt, revelou o vazamento após cruzar dados encontrados em fóruns e bases de dados da dark web.
A violação ocorreu em abril deste ano e é resultado de anos de atividade de infostealers, softwares maliciosos que infectam dispositivos e capturam credenciais à medida que usuários fazem login em sites. Os dados expostos incluem endereços de e-mail, senhas e histórico de navegação, o que pode ser usado para acessar outras contas e serviços.
- Os infostealers são silenciosos e devastadores, capturando credenciais e enviando-as para servidores controlados por criminosos.
- Os dados expostos não são fruto de um único ataque direcionado ao Gmail ou a qualquer outro provedor específico, mas sim de uma coleção massiva de “stealer logs” gerados por malware.
- O vazamento também inclui listas de credential stuffing, que reúnem credenciais de diversas fontes, incluindo violações anteriores.
Embora o Google tenha negado que houve uma violação específica aos seus sistemas, a empresa não pode se isentar completamente da responsabilidade quando quase 200 milhões de suas contas de usuários aparecem em bases de dados criminosas. O caso reacende o debate sobre a segurança de dados pessoais e levanta questões sobre como as gigantes de tecnologia protegem as informações de seus usuários.
Para verificar se sua conta foi comprometida, é possível usar a ferramenta “Have I Been Pwned”. Se a conta foi afetada, é importante alterar as senhas, ativar a autenticação de dois fatores e revisar dispositivos e aplicativos conectados.
É fundamental que as Big Techs repensem fundamentalmente suas abordagens de segurança para proteger os dados de seus usuários. A educação do público sobre os riscos e a importância de senhas fortes e autenticação de dois fatores também é crucial para prevenir vazamentos de dados.
Este conteúdo pode conter links de compra.
Fonte: link