Filtração massiva expõe 16 mil milhões de credenciais de acesso

Uma equipe de pesquisa da Cybernews descobriu uma alarmante violação de dados que envolve 16 mil milhões de credenciais de acesso roubadas de importantes fornecedores de serviços online como Apple, Google e Facebook. A base de dados individual mais grande contém 3,5 mil milhões de registos. É simplesmente aterrador pensar na magnitude desta filtragem!

Os dados expostos foram encontrados principalmente através de instâncias do Elasticsearch sem cifrar ou armazenamento de objetos, incluindo tokens de acesso, cookies de sessão e metadados de contas roubados por malware especializado no roubo de informação.

Esta violação representa uma ameaça devastadora para quem usa criptomoedas. Pessoalmente, preocupo-me com a forma como os atacantes poderiam explorar estas credenciais filtradas para tomar o controle das nossas contas, especialmente as ligadas a carteiras custodiais ou plataformas de e-mail associadas. O risco é ainda maior para aquelas carteiras que permitem fazer backup de frases mnemónicas em serviços na nuvem.

Como utilizador de cripto há anos, recomendaria vivamente atualizar as senhas imediatamente, ativar a autenticação de dois fatores e evitar armazenar frases de recuperação em ambientes digitais inseguros. Vale realmente a pena a comodidade em detrimento da segurança?

As identidades dos detentores originais dos dados continuam a ser um mistério, embora os investigadores tenham confirmado que algumas bases de dados podem pertencer a organizações cibercriminosas. Pergunto-me se algum dia saberemos realmente quem está por trás de tudo isto…