Um vazamento massivo de dados comprometeu cerca de 16 bilhões de senhas utilizadas em redes sociais e diversos serviços online. A descoberta foi feita por uma investigação da Cybernews, organização independente especializada em segurança digital, que acompanha a atividade de hackers desde o início de 2025.
Segundo os pesquisadores, esta pode ser a maior violação de credenciais de login já registrada, com impactos ainda difíceis de dimensionar.
De acordo com a Cybernews, os dados expostos são recentes, e não apenas reaproveitados de vazamentos anteriores.
Os registros foram encontrados em 30 bancos de dados diferentes, com volumes que variam de dezenas de milhões a mais de 3,5 bilhões de entradas.
Alguns desses bancos podem conter dados repetidos, o que torna impossível calcular exatamente quantas contas foram comprometidas.
Os especialistas destacam que os dados não vieram de um único vazamento, mas sim de diversas fontes, possivelmente obtidos por malwares conhecidos como “ladrões de informação”, que roubam dados diretamente de dispositivos infectados.
Não há confirmação oficial de que usuários brasileiros foram afetados, mas um dos maiores bancos de dados, com mais de 3,65 bilhões de registros, estaria relacionado a usuários que falam português. Outro conjunto de dados, com 455 milhões de registros, faz menção à Rússia.
Apesar de terem ficado visíveis online por um curto período, os dados foram expostos acessíveis por tempo suficiente para que criminosos pudessem copiá-los.
A informações podem ser vendidas na dark web ou utilizadas para roubo de identidade, fraudes financeiras, extorsões e invasões de contas em plataformas como Apple, Facebook, Google, GitHub, Telegram e até serviços governamentais.
Como se proteger?
Diante da gravidade do vazamento, especialistas em segurança digital recomendam algumas medidas fundamentais:
- Atualize senhas antigas e vulneráveis imediatamente;
- Use senhas fortes e únicas para cada serviço;
- Ative a autenticação multifator (MFA) sempre que possível;
- Evite reutilizar senhas entre diferentes contas;
- Utilize um gerenciador de senhas confiável;
- Fique atento a atividades suspeitas em seus perfis e contas bancárias.
Além disso, é importante verificar se suas credenciais foram expostas em algum vazamento anterior. Ferramentas como Have I Been Pwned e o próprio Leak Checker da Cybernews permitem essa consulta de forma gratuita e segura.
