Por IceSohei – DigiMind7 — Junho de 2025

“Não é só sua senha. É sua identidade digital inteira que pode já estar nas mãos erradas.”

O que aconteceu?

Uma pesquisa conduzida pelo time da Cybernews revelou a existência de mais de 16 bilhões de credenciais expostas na internet. Esses dados foram compilados a partir de vazamentos anteriores, infecções por malwares do tipo infostealer e dumps vendidos no mercado negro digital.

Esse conjunto massivo de dados está sendo chamado de Mother of All Breaches (MOAB), o “maior de todos os vazamentos”.

O mundo digital foi abalado, nesta semana, pela divulgação de um suposto megavazamento de dados que, segundo o site especializado Cybernews, expôs mais de 16 bilhões de senhas e credenciais de acesso. O caso, divulgado na última quarta-feira (18), foi classificado pelos próprios pesquisadores como a “maior violação de dados de logins da história”.

Contudo, logo após o anúncio, especialistas e empresas do setor de cibersegurança começaram a levantar dúvidas sobre a dimensão real do episódio. O número, embora impressionante, é considerado “irrealista” por boa parte da comunidade técnica, que aponta a possibilidade de dados repetidos, desatualizados e até já vazados anteriormente.

Dados frescos ou reciclados?

Segundo a investigação do Cybernews, as informações foram reunidas a partir de 30 bancos de dados diferentes, e, embora contenham sobreposições, os pesquisadores alertam que uma boa parte dos dados é “atual, estruturada e altamente explorável”.

A origem, de acordo com a análise, não seria uma falha centralizada em grandes plataformas como Google, Meta, Apple ou GitHub, mas sim o uso de infostealers — programas maliciosos que infectam computadores e roubam dados sensíveis como senhas, cookies e informações bancárias.

“O que mais preocupa não é só o volume, mas a natureza desses dados: eles são recentes e vieram de roubo direto nas máquinas das pessoas”, diz o relatório do Cybernews.

Contestação imediata – Apesar do alarde, outras vozes importantes da segurança digital colocaram em xeque a dimensão do vazamento. O site Bleeping Computer, referência no setor, afirmou que “não há evidências claras de que essa compilação contenha dados inéditos”, comparando o episódio a outros casos recentes como o RockYou2024, uma coleção que em julho do ano passado já reunia quase 10 bilhões de senhas, a maioria também reaproveitada de vazamentos anteriores.

A empresa de cibersegurança Hudson Rock foi ainda mais direta: considera o número de 16 bilhões altamente improvável. Segundo seus cálculos, infostealers costumam roubar, em média, 50 credenciais por dispositivo infectado. Para alcançar 16 bilhões de senhas, seriam necessárias invasões bem-sucedidas em cerca de 320 milhões de computadores, um cenário que beira o impossível.

“Isso sugere que o conjunto de dados está repleto de informações redundantes, desatualizadas ou até geradas artificialmente”, declarou a Hudson Rock.

Troy Hunt, criador do site Have I Been Pwned, maior banco de dados público para verificação de vazamentos, informou que está analisando o caso. “Ainda não está claro se é algo que podemos incluir no HIBP ou não”, afirmou Hunt, em tom cauteloso.

Impacto global e possível ligação com brasileiros – Ainda não se sabe quantas pessoas foram diretamente afetadas nem se há impacto relevante sobre usuários brasileiros. No entanto, segundo a própria Cybernews, o maior dos bancos de dados identificados — com mais de 3,65 bilhões de registros — parece estar associado a usuários de língua portuguesa, o que levanta um sinal de alerta especialmente para o Brasil e países lusófonos.

Entre os dados vazados estariam informações que podem permitir acesso a praticamente qualquer serviço online, incluindo Apple, Facebook, Google, Telegram, GitHub e até plataformas governamentais, alerta o relatório da Cybernews.

As grandes empresas citadas na investigação preferiram, em sua maioria, não comentar o caso diretamente. Apenas o Google se manifestou, informando que não houve qualquer violação direta de seus sistemas e reforçando recomendações de segurança, como o uso de chaves de acesso, autenticação em dois fatores e gerenciadores de senhas.

O FBI, por sua vez, publicou um alerta, recomendando que usuários evitem clicar em links suspeitos recebidos via SMS ou e-mails, principal porta de entrada para infostealers e outros tipos de malware.

O que são credenciais?

Credenciais são os dados que você usa para se identificar em serviços online. Elas incluem:
– Endereço de e-mail
– Nome de usuário
– Senha (às vezes em texto puro)
– Perguntas de recuperação
– Tokens de acesso e senhas temporárias

Como esses dados foram obtidos?

Os cibercriminosos utilizam:
– Malwares tipo infostealer, que infectam dispositivos e capturam tudo que você digita
– Phishing, que engana o usuário para roubar suas informações
– Ataques a bancos de dados de grandes empresas
– Comércio clandestino em fóruns da dark web

Por que isso é tão grave?

Com esses dados, um hacker pode:
– Invadir seu e-mail
– Acessar contas bancárias e redes sociais
– Assumir sua identidade para fraudes
– Instalar malwares em seus dispositivos
– Comprometer empresas inteiras usando acessos de funcionários

Além disso, muitos usuários reutilizam a mesma senha em vários serviços, o que facilita os ataques chamados credential stuffing (uso automático de credenciais vazadas em vários sites).

O que você pode fazer agora?

1. Troque suas senhas imediatamente, especialmente se você as reutiliza.
2. Use senhas únicas e longas para cada serviço.
3. Ative a autenticação em dois fatores (2FA) em todas as plataformas possíveis.
4. Use um gerenciador de senhas confiável (Bitwarden, 1Password, etc.).
5. Verifique se seu e-mail foi vazado em serviços como:
   – https://haveibeenpwned.com
   – https://cybernews.com/personal-data-leak-check

Caminho futuro: segurança baseada em identidade, não em senhas

O futuro da autenticação digital está em alternativas como:
– Passkeys (chaves digitais ligadas ao seu dispositivo)
– Autenticação biométrica descentralizada
– Modelos de segurança Zero Trust, que assumem que nenhuma conexão é confiável por padrão

Conclusão

Não estamos mais falando de hipóteses — seus dados já podem estar em mãos erradas. A questão agora é: o que você vai fazer a respeito?

Proteger sua identidade digital é um dever diário, assim como trancar a porta de casa. Na DigiMind7, seguimos vigiando, informando e oferecendo as chaves para um futuro mais seguro.

Fontes

– Cybernews – Massive MOAB leak
– The Guardian – 16bn logins exposed