Violação de dados em massa envolvendo 16 bilhões de senhas afeta Apple, Google, Facebook e outros – atualizações ao vivo e métodos de proteção
Em um acontecimento perigoso que ameaça a segurança da informação em geral, um relatório recente revelou uma violação massiva de dados de usuários, com quase 16 bilhões de senhas comprometidas. Essa violação coloca gigantes da tecnologia como Apple, Google, Facebook e outras em risco, exigindo ações imediatas para proteger os usuários.
Atualizações ao vivo sobre o hack:
Vítimas: A violação envolveu um enorme banco de dados de senhas associadas a contas de usuários em diversas plataformas, incluindo serviços da Apple, Google e Facebook.
Alcance do dano: O impacto não se limita a indivíduos, mas se estende a empresas e instituições que dependem desses serviços em suas operações diárias.
Perigo potencial: Hackers podem usar senhas vazadas para acessar contas pessoais, e-mails e informações financeiras, expondo os usuários a fraudes e roubo de identidade.
Como se proteger de hackers?
Para se proteger dessa ameaça crescente, aqui estão algumas dicas e medidas preventivas que você deve tomar imediatamente:
1. Altere suas senhas: altere suas senhas imediatamente, especialmente aquelas usadas para Apple, Google, Facebook e outros serviços confidenciais.
2. Use senhas fortes: Escolha senhas fortes e complexas que incluam uma combinação de letras maiúsculas e minúsculas, números e símbolos. Evite usar senhas fáceis de adivinhar ou informações pessoais, como sua data de nascimento ou o nome do seu animal de estimação.
3. Ative a autenticação de dois fatores: ative a autenticação de dois fatores (2FA) em todas as suas contas que suportam esse recurso. A autenticação de dois fatores adiciona uma camada extra de segurança, exigindo que você insira um código enviado para seu telefone ou e-mail, além da sua senha.
4. Use um gerenciador de senhas: use um gerenciador de senhas para armazenar suas senhas com segurança e crie senhas fortes e exclusivas para cada conta.
5. Cuidado com e-mails de phishing: Desconfie de e-mails ou mensagens de texto suspeitos que solicitem informações pessoais ou senhas. Sempre verifique a autenticidade do remetente antes de clicar em qualquer link ou inserir qualquer informação.
6. Monitore suas contas regularmente: monitore suas contas bancárias e cartões de crédito regularmente em busca de qualquer atividade suspeita.
Atenção: Nunca compartilhe suas senhas com ninguém e não reutilize a mesma senha para várias contas.
Seguindo essas dicas, você pode reduzir o risco de ser vítima dessa violação massiva e proteger suas informações pessoais e financeiras. Siga-nos para mais atualizações sobre o assunto e como se manter seguro online.
Últimos desenvolvimentos sobre uma das maiores violações de segurança de dados
يكØ'Ù Relatório Cybernews Registros de mais de 30 bancos de dados, cada um contendo até 3.5 bilhões de senhas, foram roubados, incluindo dados de login de redes sociais, VPNs, plataformas corporativas e plataformas de desenvolvedores. Essa violação representa uma ameaça significativa à segurança cibernética.
Esta recente violação de dados inclui uma enorme quantidade de informações que podem impactar bilhões de contas online, com os cibercriminosos agora tendo acesso a uma quantidade significativa de credenciais de login. Este vazamento em massa aumenta o risco de ataques de phishing e roubo de identidade para os usuários.
Aqui estão as últimas atualizações sobre essa violação de segurança, como verificar se você foi afetado e como se manter seguro online. Também forneceremos recomendações de especialistas sobre as melhores práticas para proteger suas contas e senhas.
O que foi revelado?
Atualmente, quase todas as principais plataformas foram afetadas por essa violação, incluindo contas da Apple (anteriormente conhecidas como IDs Apple), Gmail, contas do Facebook e GitHub, bem como plataformas de mensagens instantâneas como o Telegram e portais para plataformas comerciais e governamentais. Isso indica que o escopo do impacto é amplo e abrange uma variedade de serviços online.
Os dados vazados parecem conter URLs, nomes de usuários e senhas. No entanto, dado o grande volume de dados expostos, não há como determinar com precisão quantas contas estão atualmente comprometidas. Essa falta de visibilidade dificulta a avaliação de riscos potenciais e a tomada de medidas adequadas.
Os dados roubados parecem ter vindo de vários infostealers. Embora os conjuntos de dados sejam novos, a enorme quantidade de informações também pode ser uma combinação de diferentes conjuntos de dados de violações anteriores, incluindo um banco de dados com 184 milhões de registros. Foi descoberto em maio. Este ano, isso sugere que os dados podem ser agregados de diversas fontes, tornando-os mais complexos de analisar e mitigar. É essencial que organizações e indivíduos permaneçam vigilantes e tomem medidas para proteger suas contas e dados pessoais.
Como você se mantém seguro na Internet?
Com as credenciais de login de mais de 16 bilhões de contas vazando, é essencial verificar se sua conta foi comprometida e tomar medidas proativas para garantir sua segurança online.
A primeira e mais importante maneira de proteger suas contas é habilitar a autenticação de dois fatores (2FA). Esse recurso de segurança impede que hackers acessem facilmente suas contas online. Ele exige uma segunda forma de autenticação, seja por meio de um aplicativo dedicado, um código enviado para o seu celular, uma senha ou até mesmo um pendrive físico que você precisa aprovar. Se você ainda não habilitou, saiba como. Como habilitar a autenticação de dois fatores agoraÉ um passo simples, mas faz uma grande diferença na proteção de suas informações pessoais.
Em segundo lugar, para verificar se suas credenciais de login foram comprometidas, use o site Tenho sido pwned Para verificar se seu e-mail foi hackeado, entre em contato conosco imediatamente. Se você estiver em risco, entre em contato conosco. Alterando a senha Altere sua senha para uma forte e única, exclua contas não utilizadas e considere usar uma O melhor software gerenciador de senhas Para proteger suas contas online, essas ferramentas ajudam você a criar senhas fortes e armazená-las com segurança, reduzindo significativamente o risco de invasão. Lembre-se: prevenir é melhor do que remediar no mundo da segurança cibernética.
Últimas atualizações: tudo o que é novo e importante
O que fazer quando seus dados são comprometidos
Saber que seus dados pessoais vazaram e foram compartilhados entre hackers é alarmante, mas há medidas práticas que você pode tomar para se proteger e reduzir riscos potenciais.
Primeiro, como mencionado anteriormente, certifique-se de alterar as senhas das suas contas imediatamente e usar senhas fortes e exclusivas para cada conta. Sempre que possível, use chaves de acesso como uma alternativa mais segura. Sempre ative a autenticação de dois ou múltiplos fatores, quando disponível, para proteger ainda mais suas contas.
Como acontece com todas as violações de dados, a maior ameaça continua sendo os ataques de phishing e golpes online. Evite clicar em links ou baixar anexos de remetentes desconhecidos, pois os hackers costumam criar páginas falsas para roubar suas credenciais, informações de cartão de crédito e outras informações confidenciais.
Nunca clique em nenhum link, anexo, arquivo ou Códigos QR Mensagens inesperadas de pessoas que você não conhece. Além disso, desconfie de pessoas nas redes sociais que podem entrar em contato com você com ofertas ou pedir para você baixar ou clicar em arquivos ou anexos. Se receber algo que pareça ser de alguém que você conhece, verifique isso de forma independente, ligando ou enviando uma mensagem de texto.
Se você não se inscreveu em um dos Melhores serviços de proteção contra roubo de identidadeEste pode ser um bom momento para analisar o assunto. Você também pode considerar colocar alertas de fraude nos seus arquivos junto às três principais agências de crédito: Equifax, Experian e TransUnion, e até mesmo congelar seu crédito (embora isso possa dificultar a obtenção de um empréstimo ou a abertura de novas contas de pagamento).
Quando estiver conectado à Internet, certifique-se de ter um instalado. O melhor software antivírus E mantenha-o atualizado, pois esses programas geralmente incluem VPN, gerenciador de senhas, navegador seguro e outras ferramentas de segurança adicionais para ajudar a manter você seguro online.
Outra violação de dados confirmada
Segundo o relatório, mais de 160,000 pessoas foram afetadas por um ataque cibernético em novembro de 2024, no qual invasores (supostamente da gangue de ransomware Play) roubaram informações pessoais. A rede de restaurantes americana enviou notificações aos afetados.
As violações de dados estão aumentando, e o recente vazamento massivo de credenciais de login em diversas plataformas demonstra que é hora de se manter seguro online. Certifique-se de usar uma VPN e um antivírus de alta qualidade para manter suas contas seguras. Para proteger ainda mais seus dados e privacidade, também recomendamos atualizar suas senhas regularmente e usar senhas fortes e exclusivas para cada conta.
NordPass: “Os usuários devem ser extremamente cuidadosos”
Riscos de segurança em ascensão: O NordPass alerta os usuários para que sejam extremamente vigilantes em meio à crescente incidência de violações e vazamentos de dados. Um dos principais riscos resultantes de violações massivas de dados é a facilidade com que os cibercriminosos podem acessar várias contas, especialmente aquelas que reutilizam senhas.
Uma pesquisa recente da NordPass descobriu que até 62% dos americanos, 60% dos britânicos e 50% dos alemães admitem reutilizar senhas em suas diversas contas online, aumentando significativamente o risco de serem hackeados.
Nesse contexto, Ignas Valancius, chefe de engenharia da empresa de segurança cibernética NordPass, disse:
Os usuários devem ser extremamente cautelosos, pois as informações vazadas nos conjuntos de dados comprometidos abrem portas para o acesso a praticamente qualquer serviço online, do Facebook e Google ao GitHub e Telegram. Até mesmo algumas plataformas governamentais foram comprometidas.
“Recomendo trocar suas senhas imediatamente, antes que hackers comecem a invadir suas contas”, acrescentou Valancius. “Você precisa agir rápido, porque plataformas como Google, Apple e Facebook são portas de entrada para toda a sua vida digital, especialmente se você armazena suas senhas nos navegadores e não usa autenticação multifator (MFA) ou chaves de acesso.”
“Se os hackers conseguirem obter a senha das suas contas do Google, Apple ou Facebook, roubar seu dinheiro e sua identidade pode ser mais fácil do que roubar um doce de uma criança de três anos”, concluiu.
Vazamento massivo de dados: não é tão "novo" quanto parece
Um relatório recente do site de segurança cibernética indica que BleepingComputer O recente vazamento de 16 bilhões de senhas não é, na verdade, um vazamento completamente novo, e é provável que esses dados já estejam circulando há anos.
Esses dados podem ter sido coletados por cibercriminosos e pesquisadores de segurança e, em seguida, reunidos em um enorme banco de dados, que então apareceu online. Os coletores de dados envolvidos na coleta de credenciais, como nomes de usuário e senhas, provavelmente os coletaram ao longo de um longo período, combinando vários arquivos no enorme banco de dados.
Embora a Cybernews tenha declarado que os dados vazados são recentes e “não apenas dados reciclados de vazamentos antigos”, é provável que haja alguma sobreposição entre os dados.
No entanto, esse vazamento expôs muitas credenciais, então é uma boa ideia proteger suas contas, alterar suas senhas e tomar todas as precauções necessárias para garantir sua segurança online.
Atualização: Cybernews compartilha conjuntos de dados com Apple, Google, Facebook e Plus a partir de URLs
Após a divulgação da recente violação de dados, ficou difícil determinar se as credenciais de login incluíam contas da Apple, Google, Facebook e outras. Mas Notícias cibernéticas Agora compartilhei capturas de tela dos conjuntos de dados (sem incluir informações pessoais, é claro).
Esses conjuntos de dados revelam a presença de URLs para Facebook, Google, GitHub, Zoom, Twitch e outras páginas de login. No entanto, dada a quantidade de dados expostos, o número de plataformas afetadas é incerto. Como mencionado anteriormente, há motivos para acreditar que todas as principais plataformas foram afetadas pela violação.
Opção de segurança alternativa: chaves de acesso
Com o aumento do risco de phishing e violações de segurança direcionadas a credenciais de login, muitas empresas líderes, incluindo Google, Apple e Microsoft, estão recorrendo a chaves de acesso como uma alternativa mais segura. Essas chaves reduzem a dependência de senhas tradicionais, que frequentemente são vulneráveis a roubo e exploração por cibercriminosos. Em um passo ousado em direção a um futuro sem senhas, a Microsoft anunciou recentemente que tornará o login sem senha o padrão para novos usuários.
Neste contexto, Niall McConachie, Diretor Regional da empresa, declarou: Yubico (o desenvolvedor do YubiKey) no Reino Unido e na Irlanda, comentando sobre incidentes recentes de violação de dados:
Como demonstra esta enorme violação de dados, as senhas não são mais suficientes para proteger nossos dados pessoais mais importantes e garantir nossa presença online. Ao continuarmos a depender de senhas, as grandes violações de dados continuarão a acontecer — e só vão piorar.
“Como dependemos cada vez mais da Internet para serviços essenciais, os usuários devem escolher o método de autenticação mais seguro para garantir que seus dados estejam totalmente protegidos e não corram o risco de serem acessados por criminosos cibernéticos”, acrescenta McConachie.
Em vez de depender de senhas ou autenticação multifator (MFA) desatualizada para manter as contas seguras, os usuários devem ser incentivados a proteger suas contas com opções de senha baseadas em hardware, como chaves de segurança físicas. Isso adiciona uma camada extra de proteção que torna extremamente difícil para hackers acessarem contas, mesmo que credenciais sejam roubadas.
Siga estes passos para se proteger de ser hackeado.
Violações de dados não são novidade, e um membro da nossa equipe já foi hackeado. Isso ocorreu devido à violação de dados da Adobe, que vazou uma lista de 153 milhões de nomes de usuário e senhas em 2013.
Se você está preocupado com a violação de 16 bilhões de dados, você pode conferir: As melhores medidas que você pode tomar para evitar hackers E melhore sua segurança online.
Dicas básicas incluem assinar um serviço. Tenho sido pwnedEvite reutilizar senhas, exclua contas não utilizadas e certifique-se de que a autenticação de dois fatores esteja ativada.
Estamos enfrentando uma violação de dados recorde?
Já vimos grandes violações de dados no passado, incluindo o vazamento RockYou2024, que expôs quase 10 bilhões de senhas, incluindo dados antigos e novos, bem como o vazamento anterior RockYou2021, que começou com 8.4 bilhões de senhas.
Recentemente, a China sofreu o maior vazamento de dados da história, com mais de 4 bilhões de registros de usuários expostos. Essa violação incluiu dados financeiros, detalhes de contas do WeChat e Alipay, bem como informações pessoais sensíveis, como números de identidade, datas de nascimento, números de telefone e dados residenciais.
Essa violação de 16 bilhões de dados de senhas é uma das maiores da história, mas no ano passado, relatamos a enorme violação "Mãe de todas as violações (MOAB)", que continha 26 bilhões de registros ou 13 terabytes de dados roubados de vazamentos, violações e bancos de dados comprometidos anteriores.
Como se proteger de malware que rouba informações
Como os infostealers são a principal causa de violações de dados em larga escala, é essencial saber como proteger seu computador contra esse malware.
- Downloads confiáveis: Baixe software apenas de sites e fontes legítimos e confiáveis. Evite baixar de fontes desconhecidas ou suspeitas.
- Evite e-mails suspeitos: Nunca clique em links ou anexos inesperados. Esteja atento aos sinais de mensagens de phishing. Sempre verifique o endereço do remetente e certifique-se de que a mensagem pareça autêntica antes de tomar qualquer atitude.
- atualização do sistema: Seja em um iPhone, celular Android, laptop Windows ou MacBook, mantenha seu sistema atualizado com os patches de segurança mais recentes para se manter seguro. As atualizações de segurança geralmente incluem correções para vulnerabilidades que malware pode explorar.
- Usando uma VPN: VPNs (redes virtuais privadas) podem mascarar sua identidade online, dificultando o rastreamento por pessoas mal-intencionadas. Certifique-se de usar uma das melhores VPNs. Procure uma VPN com boa reputação e uma política de privacidade sólida.
- Baixe o software antivírus: Essa medida pode manter muitas formas de malware sob controle, incluindo programas conhecidos por roubar informações. Você pode conferir o melhor software antivírus para o seu sistema. Certifique-se de atualizar seu software antivírus regularmente para ter as definições de vírus mais recentes.
- Habilitar autenticação de dois fatores (2FA): Se suas credenciais de login forem comprometidas em uma violação de dados, habilitar a autenticação de dois fatores dificultará o acesso de cibercriminosos às suas contas online. Habilite a autenticação de dois fatores em todas as suas contas importantes, como e-mail, redes sociais e contas bancárias.
As senhas da Apple, Google e Facebook vazaram?
Os conjuntos de dados contendo credenciais de login expostas incluíam registros recentes e históricos de programas furtivos. Como observa Diachenko, "as credenciais que vimos nos registros furtivos incluíam URLs de login para páginas de login da Apple, Facebook e Google". Isso significa que usuários que utilizam esses serviços podem estar vulneráveis.
Vários conjuntos de dados continham outras informações específicas. Por exemplo, um conjunto de dados chamava-se Telegram e continha 60 milhões de registros, outro tinha o nome da Federação Russa e continha 455 milhões de registros, e um dos conjuntos de dados com o maior número de registros (3.5 bilhões) era considerado relacionado à população de língua portuguesa, conforme relatado pela Cybernews. Em seu relatórioEsses vazamentos massivos levantam sérias preocupações sobre a segurança cibernética global.
No entanto, muitos dos conjuntos de dados são simplesmente rotulados como "logins" e "credenciais", contendo enormes quantidades de informações. Não há como saber quais serviços usam esses dados e, considerando os bilhões de credenciais vazadas, há motivos para acreditar que contas em qualquer plataforma online estejam em risco. Os usuários devem tomar medidas imediatas para proteger suas contas, incluindo a alteração de senhas e a ativação da autenticação de dois fatores. Também é essencial ter cuidado com e-mails e links suspeitos para evitar ser vítima de golpes de phishing.
O Google alerta os usuários: alterar senhas é essencial para proteger suas contas.
No início deste mês, o Google divulgou uma pesquisa revelando a crescente conscientização sobre os riscos de fraude nos Estados Unidos, indicando que mais de 60% dos usuários sofreram um aumento nas fraudes no último ano. Embora muitos tenham sofrido golpes por SMS, 61% relataram ter sido alvos de e-mails.
Além disso, a pesquisa indica que um terço das pessoas que sofreram um aumento nas fraudes "sofreram pessoalmente uma violação de dados". Além disso, o FBI também observa que as fraudes online aumentaram 33% no último ano, com um total de US$ 16.6 bilhões roubados.
Em vista dessa violação de dados, pode haver um aumento significativo de golpes de phishing ou invasões de contas. É por isso que o Google alertou os usuários para que alterem suas senhas e utilizem outras formas de autenticação, incluindo chaves de acesso, como uma forma mais segura de fazer login.
A violação de dados foi exposta apenas "brevemente".
Embora esta violação seja descrita como a maior da história, 16 bilhões de credenciais de login foram expostas apenas “brevemente”, de acordo com pesquisadores da Relatório CybernewsNo entanto, esse período foi suficiente para que hackers obtivessem informações e comprometessem contas. Especialistas em segurança cibernética enfatizam que mesmo um curto período de exposição de dados pode levar a consequências graves, como roubo de identidade e fraude financeira.
A Cybernews observa que "o único lado positivo aqui é que todos os conjuntos de dados foram expostos apenas por um breve período: tempo suficiente para que os pesquisadores os descobrissem, mas não o suficiente para saber quem estava controlando as enormes quantidades de dados". Isso significa que o dano potencial poderia ter sido muito maior se a exposição tivesse continuado por muito mais tempo.
Além disso, a maioria dos 30 conjuntos de dados descobertos estava temporariamente acessível por meio do Elasticsearch, um mecanismo de busca gratuito e de código aberto, ou "instâncias de armazenamento de objetos". O Elasticsearch, embora seja uma ferramenta poderosa, pode se tornar uma vulnerabilidade se configurado incorretamente, permitindo acesso não autorizado a dados confidenciais. Especialistas enfatizam a importância de proteger adequadamente esses sistemas para evitar que tais incidentes se repitam.
O malware “Infostealer” é a razão por trás do hack
Segundo relatos, o principal motivo da exposição de credenciais de login é o uso do malware "Infostealer". Esses malwares são projetados especificamente para roubar dados confidenciais, como senhas e registros de bate-papo, e enviá-los a hackers.
O especialista em segurança cibernética Diachenko observa: "A fonte desses vazamentos são os logs de vários programas Infostealer. Muito provavelmente, a infraestrutura de back-end ficou exposta. O ambiente Elasticsearch é uma boa plataforma para consultar e analisar esses logs."
Especialista em segurança cibernética opina
Entramos em contato com Volodymyr Dyachenko, pesquisador de segurança e proprietário do site SecurityDiscovery. com, para perguntar sobre a recente violação de dados e nos explicou que não se tratava apenas de um único programa de spyware, mas de uma variedade de malware:
“Em primeiro lugar, não houve uma única fonte para o vazamento”, diz Diachenko. “O problema não é apenas o número (embora isso seja assustador!), mas a escala e a prevalência de infecções por malware que roubam dados atualmente.”
Ele acrescenta: "Este número reflete o volume de diversos conjuntos de dados de softwares que roubam informações e que foram divulgados publicamente desde o início deste ano. Minha equipe e eu os observamos em data warehouses desprotegidos que foram deixados para trás inadvertidamente."
Sabe-se que essa violação de dados foi causada por uma variedade de programas de roubo de informações, ressaltando a necessidade urgente de fortalecer as medidas de segurança cibernética para proteger dados confidenciais dessas ameaças em constante evolução.
Altere suas senhas imediatamente para proteger suas contas.
Com o vazamento de credenciais de login de 16 bilhões de contas, a probabilidade de suas contas serem comprometidas aumenta. Se não forem controladas, cibercriminosos podem acessar suas contas, levando a ataques de phishing, roubo de identidade, ransomware e outros riscos.
Para combater isso, altere suas senhas imediatamente, especialmente se você usa a mesma senha para várias contas. É recomendável usar senha forte e complexa Combina números e símbolos. Você pode usar uma ferramenta Medidor de força de senha Do PasswordMonster para avaliar a força da senha escolhida.
Para facilitar o gerenciamento de senhas, recomendamos o uso de um dos melhores gerenciadores de senhas. Essas ferramentas ajudam você a armazenar e proteger suas senhas, preencher campos automaticamente e oferecer suporte a chaves de acesso em diferentes contas, fornecendo uma camada extra de segurança.
Como verificar se você foi afetado por um hack?
A maneira mais fácil de descobrir se seu e-mail e senha foram afetados por essa grande violação de dados é usar um site. Tenho sido pwnedÉ um serviço gratuito que coleta dados de hackers e também pode enviar alertas quando sua conta online for comprometida. Este site é uma ferramenta essencial para verificar vazamentos de dados.
O site notificará você se seu e-mail foi comprometido e você também poderá verificar se sua senha foi comprometida. Senhas PwnedEsse recurso é especialmente importante para determinar se suas senhas foram comprometidas.
Você pode realizar uma verificação manual diretamente no site, mas também recomendamos usar um serviço Notificar-me Para garantir que suas contas não sejam afetadas no futuro, este serviço permite que você receba notificações automáticas caso seus dados sejam comprometidos no futuro, fornecendo uma camada adicional de proteção.
O que está acontecendo agora?
Pesquisadores de segurança descobriram o que descrevem como "uma das maiores violações de dados da história", envolvendo mais de 16 bilhões de credenciais de login, incluindo credenciais da Apple. De acordo com um relatório da Notícias cibernéticasEssa enorme quantidade de informações está contida em vários conjuntos de dados que foram revelados desde o início do ano.
Até o momento, os pesquisadores descobriram 30 conjuntos de dados, cada um contendo até 3.5 bilhões de registros. Isso inclui desde logins de redes sociais e VPNs até plataformas corporativas e de desenvolvedores.
"Isso não é apenas um vazamento — é um esquema de exploração em massa", disseram os pesquisadores à Cybernews. Essa violação em massa representa uma ameaça significativa para indivíduos e organizações, exigindo medidas de segurança imediatas para proteger contas e dados confidenciais. É essencial alterar senhas, habilitar a autenticação de dois fatores sempre que possível e monitorar atividades suspeitas em várias contas.
Comentários estão fechados.