160 bilhões de credenciais de login vazadas Ativos de criptografia suporte enfrentam sérios riscos de segurança

Em 19 de junho, foi relatado que mais de 16 bilhões de credenciais de login de grandes provedores de serviços online, como Apple, Google e Facebook, foram comprometidas, uma violação de dados maciça que pode ter sérias consequências para os detentores de criptomoedas. As credenciais de login são nomes de usuário e senhas (ou outras informações de autenticação).

De acordo com um relatório publicado na sexta-feira, a equipe de pesquisa da Cybernews examinou “30 conjuntos de dados vazados, cada um contendo dezenas de milhões a mais de 3,5 bilhões de registros”. No total, esses dados alcançaram “incríveis 16 bilhões de credenciais de login vazadas”.

O relatório aponta que, “além de uma ‘base de dados misteriosa’ que contém 184 milhões de registros que foi reportada, os restantes conjuntos de dados não tinham sido divulgados anteriormente.” A maioria das bases de dados contém, em média, cerca de 550 milhões de registros, e o menor conjunto de dados tem mais de 16 milhões de registros.

A Cybernews alerta que os dados podem ser a “base para um ataque em larga escala”, fornecendo aos atacantes “uma riqueza de inteligência que é nova e armável”. Diz-se que a maioria das violações de dados tem origem em instâncias desprotegidas do Elasticsearch ou serviços de armazenamento de objetos.