Novo vazamento expõe 1 bilhão de combinações de senhas e e-mails | EXAME
Veja como descobrir se você foi afetado e o que fazer em caso positivo
access_time 18 jan 2019, 12h50 - Publicado em 17 jan 2019, 11h26
Vazamento gigante: Informações foram disponibilizadas em 12 mil arquivos separados, totalizando mais de 87 GB de documentos (iStock/Thinkstock)
São Paulo — Se você está usando a mesma senha em seu e-mail há algum tempo, esta talvez seja hora de trocá-la. Um novo vazamento de dados expôs na web mais de 1 bilhão de combinações únicas de senhas e contas. A descoberta foi relatada primeiro pelo especialista em segurança Troy Hunt, que ouviu de fontes que as informações haviam sido disponibilizadas no serviço de armazenamento na nuvem MEGA e também em um fórum de hackers.
Estima-se, inclusive, que a maior parte das informações contidas nos documentos já haviam sido vazadas. Ainda assim, mais de 10 milhões de senhas e 140 milhões de endereços listados foram considerados "novos" por Hunt.
"Parece simplesmente uma seleção aleatória de sites e bancos de dados feita apenas para maximizar o número de credenciais disponibilizadas para hackers", disse o especialista à revista WIRED. As informações, no entanto, não são necessariamente recentes: em seu blog, Hunt também relatou que encontrou dados seus no meio da lista, mas ressaltou que, no caso dele, as senhas eram todas mais antigas. Ainda assim, é melhor se prevenir.
MUNDOHackers revelam preocupação da UE com Trump, Rússia, China e Irãquery_builder 19 dez 2018 - 09h12
TECNOLOGIAEntenda como 120 milhões de CPFs ficaram expostos a hackers na internetquery_builder 18 dez 2018 - 08h12
TECNOLOGIAMarriott diz que até 500 milhões de hóspedes foram vítimas de hackersquery_builder 30 nov 2018 - 18h11
É bem simples, na verdade. O próprio Hunt mantém uma iniciativa chamada Have I Been Pwned que ajuda a verificar se suas informações aparecem em algum vazamento. Trata-se de uma ferramenta atrelada a um banco de dados que checa se seu e-mail apareceu em algum vazamento de informações — como o desta semana ou algum outro recente.Para usar, é só digitar seu e-mail no campo principal e apertar Enter.
O primeiro passo a se tomar é mudar suas senhas — especialmente se você usa a mesma combinação de e-mail e palavra-chave em diferentes serviços, como Gmail, Facebook e LinkedIn, por exemplo. É importante também se livrar desse hábito: usar senhas diferentes em sites diferentes é uma medida importante que dificulta a vida de um eventual invasor e também facilita a sua em caso de novos vazamentos.
Esses serviços servem como um cofre. Eles podem guardar todas as suas palavras-chave em um só lugar, protegido com a melhor combinação possível — que será a única que você realmente precisará lembrar — e também por algumas outras medidas de segurança, como autenticação em dois passos. Todos também geram senhas fortes, caso você esteja sem criatividade para pensar em tantas palavras-chave diferentes.
E já que o assunto surgiu, ativar a autenticação em dois passos em todos os serviços também é muito recomendável. Essa função adiciona uma camada extra de proteção nas contas, como um token de banco, exigindo que você digite uma segunda combinação numérica ou aprove um login mesmo depois de digitar a senha principal. Parece uma complicação, mas é bem simples — e pode poupar muita dor de cabeça no futuro.