10 bilhões de senhas são vazadas por hackers, recorde histórico até agora
Em um incidente alarmante ocorrido no dia 4 de julho, quase 10 bilhões de senhas foram expostas online por um hacker em um fórum. De acordo com a Cybernews, esse é o maior compilado de senhas já registrado, contendo exatamente 9.948.575.739 senhas únicas em texto simples, sem qualquer forma de criptografia.
O Arquivo RockYou2024
O arquivo, nomeado rockyou2024.txt, é uma versão atualizada de um roubo de senhas anterior ocorrido em 2021, que reivindicava 8,4 bilhões de credenciais. Os pesquisadores descobriram que as senhas no arquivo RockYou2024 são uma mistura de dados de violações novas e antigas. Eles explicaram que o vazamento consiste em senhas usadas por indivíduos ao redor do mundo, o que aumenta significativamente o risco de ataques de preenchimento de credenciais.
Questões Relevantes
Entretanto, os especialistas da Cybernews levantaram algumas questões sobre a natureza das senhas expostas. A maioria parece ser composta de palavras retiradas de sites como a Wikipedia, e não necessariamente senhas reais. Além disso, o arquivo contém apenas senhas, sem qualquer associação a e-mails ou nomes de usuários, o que dificulta o uso direto para invadir contas. Algumas credenciais também podem estar corrompidas, não sendo exibidas corretamente.
Riscos e Recomendações
Apesar dessas ressalvas, a situação ainda é preocupante. Os atores mal-intencionados poderiam usar essa compilação de senhas para realizar ataques de força bruta, tentando obter acesso não autorizado a diversas contas online. Para mitigar os riscos, é crucial que os usuários tomem medidas imediatas de segurança.
Como se Proteger
- Mude suas senhas: Se você foi vítima do vazamento, altere todas as senhas das contas associadas.
- Não reutilize senhas: Evite usar a mesma senha em diferentes plataformas.
- Ative a autenticação de dois fatores (2FA): Isso adiciona uma camada extra de segurança, exigindo um segundo item de autenticação além da senha.
- Use gerenciadores de senhas: Esses softwares podem gerar e armazenar credenciais complexas de maneira segura.
- Verifique se seus dados foram comprometidos: Utilize sites de monitoramento como Have I Been Pwned ou Leaked Password Checker da Cybernews.
- Utilize dados fictícios: Para informações não essenciais em cadastros, como endereço residencial em sites que não fazem entregas, use dados fictícios para aumentar sua segurança.
- Seguro Cyber Newe: Protegemos profissionais e empresas ligadas à área médica, odontológica, corretagem, advocatícia e startups de tecnologia no caso de Ataques Cibernéticos e complementamos essa proteção com o seguro contra Erro e Omissões.
Em suma, a exposição de quase 10 bilhões de senhas representa um grande risco de segurança, mas com as medidas adequadas, é possível mitigar os impactos e proteger suas informações pessoais.
Fonte: Terra
Saiba mais sobre o Seguro Cyber:
