{"id":20749,"date":"2025-06-20T22:35:32","date_gmt":"2025-06-21T01:35:32","guid":{"rendered":"https:\/\/www.portaldenoticias.net\/ffsantos\/?p=20749"},"modified":"2025-06-20T22:35:32","modified_gmt":"2025-06-21T01:35:32","slug":"vazamentos-e-roubos-de-senhas-expoem-incerteza-sobre-seguranca-na-web","status":"publish","type":"post","link":"https:\/\/portaldenoticias.net\/ffsantos\/vazamentos-e-roubos-de-senhas-expoem-incerteza-sobre-seguranca-na-web\/","title":{"rendered":"VAZAMENTOS E ROUBOS DE SENHAS EXP\u00d5EM INCERTEZA SOBRE SEGURAN\u00c7A NA WEB"},"content":{"rendered":"

\"\"<\/a>Vazamento exp\u00f5e senhas da Apple, Google e Facebook, dizem especialistas – Site calcula que 16 bilh\u00f5es de ‘passwords’ de Apple, Google, Meta e outras empresas j\u00e1 foram expostos, mas admite que n\u00famero pode estar inflado. Estudo agita a internet e refor\u00e7a alertas de como se defender de hackers – Foto: Pixabay<\/em><\/strong><\/p>\n

\u00a0<\/em><\/strong>Vazamentos de dados expuseram bilh\u00f5es de logins e senhas de plataformas como Apple, Google, Facebook e Telegram, al\u00e9m de sites e aplicativos governamentais, segundo alerta de investigadores do portal Cybernews. Eles calcularam em 16 bilh\u00f5es o total de “passwords” e credenciais vazadas, o que seria um n\u00edvel nunca visto antes, segundo o estudo.<\/p>\n

O volume multibilion\u00e1rio de vazamentos divulgado pela Cybernews movimentou a internet, provocou debates sobre a confiabilidade dos n\u00fameros e refor\u00e7ou alertas sobre a seguran\u00e7a na web. O pr\u00f3prio portal Cybernews, que fez o estudo, reconheceu que o levantamento pode conter dados sobrepostos, duplicados e at\u00e9 j\u00e1 relatados. Isso significa dizer que o n\u00famero total pode estar inflado.<\/p>\n

A reportagem publicada pela Cybernews revelou que as informa\u00e7\u00f5es foram reunidas a partir de 30 bases de dados diferentes, cada uma contendo de dezenas de milh\u00f5es a mais de 3,5 bilh\u00f5es de dados. No entanto, segundo o pr\u00f3prio Cybernews, \u201c\u00e9 seguro afirmar que h\u00e1 registros sobrepostos\u201d<\/em><\/strong> e duplicados, ou seja, n\u00e3o \u00e9 poss\u00edvel determinar com precis\u00e3o quantas contas ou pessoas foram, de fato, afetadas.<\/p>\n

\u201cN\u00e3o sabemos exatamente quantos registros duplicados existem, j\u00e1 que o vazamento prov\u00e9m de m\u00faltiplos conjuntos de dados\u201d<\/em><\/strong>, afirmou reportagem do portal.<\/p>\n

Os pesquisadores identificaram que a maior parte dos dados vazados resultou da combina\u00e7\u00e3o de tr\u00eas fontes: malwares que roubam informa\u00e7\u00f5es, ataques que utilizam senhas vazadas para tentar acessar v\u00e1rias contas e vazamentos antigos reaproveitados, segundo o portal Cybernews.<\/p>\n

“Os cibercriminosos agora t\u00eam um acesso sem precedentes a credenciais pessoais que podem ser usadas para sequestro de contas, roubo de identidade e ataques de phishing altamente direcionados. O que \u00e9 especialmente preocupante \u00e9 a estrutura e a atualidade desses conjuntos de dados. Isso \u00e9 intelig\u00eancia nova, com potencial de uso malicioso em larga escala\u201d<\/em><\/strong>, disseram os pesquisadores em nota divulgada pelo Cybernews.<\/p>\n

Embora destaque na reportagem que \u201cos dados s\u00e3o recentes e n\u00e3o meramente reciclados de viola\u00e7\u00f5es antigas\u201d<\/em><\/strong>, o Cybernews reconhece a exist\u00eancia de um conjunto que j\u00e1 havia sido identificado anteriormente: “Nenhum dos conjuntos de dados expostos havia sido relatado anteriormente, com exce\u00e7\u00e3o de um: no fim de maio, a revista Wired noticiou que um pesquisador de seguran\u00e7a havia descoberto um \u201cbanco de dados misterioso\u201d com 184 milh\u00f5es de registros. Esse n\u00famero mal chega a entrar no top 20 do que a equipe identificou.<\/em><\/strong>”<\/p>\n

A maior parte do conjunto de informa\u00e7\u00f5es comprometidas estaria “provavelmente relacionado \u00e0 popula\u00e7\u00e3o de l\u00edngua portuguesa”<\/em><\/strong>, com mais de 3,5 bilh\u00f5es de registros, informaram os pesquisadores.<\/p>\n

Vazamento exp\u00f5e riscos<\/em><\/strong><\/p>\n

Os dados foram organizados em formato de URL, login e senha, o que facilita o uso por grupos especializados em ataques cibern\u00e9ticos. As informa\u00e7\u00f5es podem ser usadas em tentativas de invas\u00e3o automatizadas, direcionadas a qualquer tipo de conta online, de redes sociais a sistemas banc\u00e1rios.<\/p>\n

Boa parte das credenciais foi obtida por meio de malwares do tipo infostealer, programas que capturam tudo o que a v\u00edtima digita, como senhas e dados banc\u00e1rios, e enviam essas informa\u00e7\u00f5es a operadores maliciosos. As informa\u00e7\u00f5es j\u00e1 estariam dispon\u00edveis para venda na dark web a pre\u00e7os acess\u00edveis, o que amplia o risco de ataques.<\/p>\n

Ex-especialista da Ag\u00eancia de Seguran\u00e7a Nacional dos Estados Unidos (NSA) e CEO da Desired Effect, Evan Dornbush disse \u00e0 revista Forbes que, em casos como este, a complexidade da senha n\u00e3o importa.<\/p>\n

– N\u00e3o importa o qu\u00e3o complexa seja sua senha. Se o banco de dados que a armazena for comprometido, ela tamb\u00e9m estar\u00e1 – explica.<\/p>\n

Procurada, a Apple e Facebook disseram que n\u00e3o comentariam o caso, enquanto o Google informou que n\u00e3o possui ainda um posicionamento sobre o assunto, mas um porta-voz informou que o problema n\u00e3o aconteceu por conta de uma viola\u00e7\u00e3o de dados diretamente na empresa.<\/p>\n

As empresas n\u00e3o informaram se o vazamento afetou o Brasil.<\/p>\n

Especialistas recomendam troca de senhas e uso de ‘passkeys’<\/em><\/strong><\/p>\n

Diante da gravidade do caso, especialistas recomendam que usu\u00e1rios troquem imediatamente qualquer senha reutilizada em mais de um servi\u00e7o. O uso de gerenciadores de senhas e a ativa\u00e7\u00e3o da autentica\u00e7\u00e3o em dois fatores s\u00e3o medidas consideradas m\u00ednimas nesse contexto.<\/p>\n

Um porta-voz do Google informou que h\u00e1 um incentivo para que as pessoas usem m\u00e9todos de autentica\u00e7\u00e3o que s\u00e3o seguros sem senha ou um gerenciador de senhas.<\/p>\n

Jap\u00e3o exibe tecnologia futurista de salva\u00e7\u00e3o para desastres naturais<\/em><\/strong><\/p>\n

Mais do que isso, especialistas refor\u00e7am que o momento \u00e9 oportuno para a ado\u00e7\u00e3o das chamadas passkeys – novo padr\u00e3o de login que substitui senhas por m\u00e9todos biom\u00e9tricos ou c\u00f3digos locais criptografados, como reconhecimento facial ou digital.<\/p>\n

Gigantes da tecnologia, como a Apple, o Google e, mais recentemente, o Facebook, j\u00e1 oferecem suporte a passkeys em seus sistemas. A expectativa, segundo a Forbes, \u00e9 de que, nos pr\u00f3ximos tr\u00eas anos, a maioria dos usu\u00e1rios da internet adote essa tecnologia como padr\u00e3o.<\/p>\n

Em 2021, dez milh\u00f5es de senhas de brasileiros foram expostas em megavazamento global de dados. Um levantamento feito pela empresa brasileira de ciberseguran\u00e7a Syhunt demonstrou que, dentro desses milh\u00f5es de senhas vazados (todas de e-mails com dom\u00ednio “.br”), h\u00e1 milhares delas – mais de 68 mil – de \u00f3rg\u00e3os governamentais, como o Congresso Nacional e o Supremo Tribunal Federal. At\u00e9 a Petrobras foi v\u00edtima, com mais de 8,8 mil senhas expostas. No total, mais de 3 bilh\u00f5es de senhas foram vazadas no mundo.<\/p>\n

Confira as recomenda\u00e7\u00f5es b\u00e1sicas dos especialistas:<\/em><\/strong><\/p>\n