Maior violação de dados de todos os tempos: 16 bilhões de senhas da Apple, Facebook e Google vazadas

Um recorde de 16 bilhões de senhas foram expostos em uma enorme violação de dados descoberta por pesquisadores de cibersegurança trabalhando com a Cybernews, de acordo com Vilius Petkauskas.

Essas credenciais não foram recicladas de hacks antigos ou repostadas de violações públicas. Elas são novas, não documentadas e altamente perigosas.

Petkauskas e sua equipe confirmaram que passaram meses vasculhando a confusão, identificando 30 conjuntos de dados diferentes, cada um contendo de dezenas de milhões a 3,5 bilhões de registros.

Pesquisadores vinculam violação de dados a plataformas globais e hacks recentes

Cada um desses arquivos contém credenciais reais de login de usuários — endereços de e-mail, nomes de usuário e senhas — prontas para serem exploradas. A escala é além de tudo já visto antes. Petkauskas chamou isso da maior confirmação de despejo de dados de acesso roubados de todos os tempos.

A maior parte do material vazado nunca havia sido vista publicamente. Existe apenas uma exceção: um banco de dados de 184 milhões de senhas que já havia circulada online. Tudo o resto? Completamente novo. E não lixo aleatório também.

Os dados são estruturados — linhas limpas mostrando a URL da plataforma, seguidas por nomes de usuário e senhas. É o sonho de um hacker porque pode ser conectado a ferramentas de ataque automatizadas sem nenhum ajuste. É por isso que os pesquisadores alertaram que isso não é apenas mais um vazamento. Isso é o que constrói sequestros em massa de contas.

As credenciais expostas dão acesso a grandes plataformas como Apple, Google, Facebook, GitHub, Telegram, e até alguns portais governamentais. O perigo aqui não é apenas a escala — é a qualidade. Estas não são credenciais expiradas ou irrelevantes. Os dados apontam para contas ativas, muitas ainda em uso. Petkauskas e sua equipe disseram que o vazamento pode levar a campanhas de phishing em larga escala, ataques de preenchimento de credenciais e sequestros diretos de contas em todos os principais ecossistemas de tecnologia.

O pesquisador viu como as credenciais eram estruturadas, armazenadas e agrupadas. A formatação uniforme e a falta de exposição anterior sugerem que elas não foram coletadas passivamente. Elas foram raspadas ou exfiltradas usando ferramentas ativas — provavelmente malware infostealer — e reunidas em conjuntos de dados otimizados para venda ou implantação.

Alguns conjuntos de dados incluíam logins de portais de desenvolvedores, contas de VPN e credenciais corporativas, dando aos atacantes as chaves tanto para sistemas pessoais quanto corporativos.

Darren Guccione, cofundador e CEO da Keeper Security, disse que este “vazamento de senhas GOAT” mostra com que frequência as empresas deixam inadvertidamente dados sensíveis à vista. Guccione disse que configurações de nuvem mal configuradas ainda são uma vulnerabilidade massiva. Em alguns casos, as credenciais são despejadas em buckets de nuvem sem nenhum controle de acesso. “Isso pode ser apenas a ponta do maior iceberg de segurança esperando para colidir com o mundo online”, disse Darren.

Organizações massivas com equipes descentralizadas continuam cometendo os mesmos erros: enviando dados para drives compartilhados, deixando logs desprotegidos e usando senhas básicas em sistemas. É assim que você acaba com bilhões de registros flutuando. Darren disse: “O fato de as credenciais em questão serem de alto valor para serviços amplamente utilizados carrega implicações de longo alcance.”