Gigantes como Apple e Google têm 16 mil milhões de credenciais de login expostas, o que pode pôr em risco a segurança dos suportes de ativos de criptografia.

Em 19 de junho, foi relatado que mais de 16 bilhões de credenciais de login de grandes provedores de serviços online, como Apple, Google e Facebook, foram comprometidas, uma violação de dados maciça que pode ter sérias consequências para os detentores de criptomoedas. As credenciais de login são nomes de usuário e senhas (ou outras informações de autenticação).

De acordo com um relatório publicado na sexta-feira, a equipe de pesquisa da Cybernews analisou “30 conjuntos de dados expostos, cada um contendo dezenas de milhões a mais de 3,5 bilhões de registros”. Esses dados totalizaram “incríveis 16 bilhões de credenciais de login expostas”.

O relatório indica que, “além de uma ‘base de dados misteriosa’ que contém 184 milhões de registos, os restantes conjuntos de dados nunca foram divulgados anteriormente.” A maioria das bases de dados contém em média cerca de 550 milhões de registos, e o conjunto de dados mais pequeno tem mais de 16 milhões de registos.

A Cybernews alerta que os dados podem ser a “base para um ataque em larga escala”, fornecendo aos atacantes “uma riqueza de inteligência que é nova e armável”. Diz-se que a maioria das violações de dados tem origem em instâncias desprotegidas do Elasticsearch ou serviços de armazenamento de objetos.