Pesquisador encontra 149 milhões de senhas expostas em vazamento de dados

Um pesquisador em segurança cibernética afirma ter identificado um vazamento massivo de dados que expôs cerca de 149 milhões de senhas de usuários na internet. A lista, segundo ele, inclui informações de contas de serviços populares como Gmail, Facebook, Instagram e iCloud. O achado foi divulgado nesta sexta-feira (23).

O especialista, que não teve sua identidade revelada na reportagem de referência, alerta para a gravidade da exposição. A descoberta ocorre em um momento de crescente preocupação global com a proteção de dados pessoais e a privacidade digital.

Alcance do vazamento e serviços afetados

De acordo com o pesquisador, o conjunto de dados vazados é extenso e abrange plataformas de grande penetração no Brasil e no mundo. Além das contas do Gmail (Google), Facebook, Instagram (Meta) e iCloud (Apple), a lista inclui credenciais de outros serviços não especificados.

O número de 149 milhões de senhas expostas coloca milhões de usuários em risco potencial de acessos não autorizados, fraudes e outros crimes cibernéticos. A origem do vazamento e a forma como os dados foram compilados ainda não foram detalhadas publicamente.

Riscos e recomendações de segurança

Especialistas em segurança digital costumam alertar que a reutilização de senhas entre diferentes serviços é uma das principais vulnerabilidades exploradas por criminosos. Com um conjunto de credenciais vazado, ataques de "preenchimento de credenciais" podem tentar acessar múltiplas contas de um mesmo usuário.

A prática recomendada é o uso de senhas únicas e fortes para cada serviço online, preferencialmente gerenciadas por um aplicativo confiável do tipo *password manager*. A ativação da autenticação em dois fatores (2FA) também é considerada uma camada essencial de proteção.

Incidentes de vazamento de dados em grande escala têm se tornado frequentes, envolvendo tanto empresas de tecnologia quanto órgãos governamentais. A exposição de senhas reforça a necessidade de usuários e companhias reforçarem continuamente suas medidas de segurança cibernética.