160 bilhões de credenciais de login foram amplamente divulgadas, aumentando drasticamente o risco de segurança para os suportes de ativos de criptografia.

【Bloco律动】6 de junho, foi relatado que mais de 16 bilhões de credenciais de login de provedores de serviços online mainstream como Apple, Google e Facebook foram vazadas, e este grande incidente de vazamento de dados pode trazer sérias consequências para os suportes de ativos de criptografia. Credenciais de login referem-se a nomes de usuário e senhas (ou outras informações de verificação).

De acordo com um relatório divulgado na sexta-feira, a equipa de investigação da Cybernews analisou “30 conjuntos de dados exfiltrados, cada um contendo dezenas de milhões a mais de 3,5 mil milhões de registos”. Esses dados somam “impressionantes 16 bilhões de credenciais de login comprometidas”.

De acordo com o relatório, “com exceção de um ‘banco de dados misterioso’ contendo 184 milhões de registros, que foi relatado, o resto dos conjuntos de dados não foram tornados públicos antes”. A maioria dos bancos de dados contém uma média de cerca de 550 milhões de registros, e os menores conjuntos de dados têm mais de 16 milhões de registros.

A Cybernews alerta que os dados podem ser a “base para um ataque em larga escala”, fornecendo aos atacantes “uma riqueza de inteligência que é nova e armável”. Diz-se que a maioria das violações de dados tem origem em instâncias desprotegidas do Elasticsearch ou serviços de armazenamento de objetos.