2,2 bilhões de nomes de usuários e senhas vazaram na última mega-violação

De acordo com a Wired, esse despejo de dados, intitulado Collection #2 to #5, se origina de um pacote de dados completo de 845 GB com um total de 25 bilhões de entradas. Depois de deduzir as entradas duplicadas e as informações já contidas na Coleção #1, chegamos a um número mais modesto, mas ainda recorde. O Hasso Plattner Institute encontrou 750 milhões de entradas que antes eram desconhecidas.

E como se isso já não fosse ruim o suficiente, de acordo com o pesquisador de segurança Chris Rouland, a informação está circulando há algum tempo. Segundo ele, o pacote já foi baixado mais de 1.000 vezes e está distribuído em vários servidores.

É uma quantidade sem precedentes de informações e credenciais que estão disponíveis publicamente.

A grande quantidade de informações vazadas agora torna incrivelmente fácil para os invasores tentarem vários serviços online com os dados na esperança de que um usuário use a senha em outro lugar – o que infelizmente acontece com muita frequência. Isso ocorre porque essa lista é usada principalmente para ataques de preenchimento de credenciais, em que os hackers usam um processo automatizado que tenta combinações de e-mail e senha em um serviço online até que um funcione.

Como descobrir se você é afetado

Atualmente, os dados da Coleção #2 a #5 não parecem ter sido inseridos no site “Have I Been Pwned” ainda. Isso significa que atualmente não há como verificar se você foi afetado. Uma alternativa melhor aqui é o site do Hasso Plattner Institute. Siga o link abaixo e digite seu endereço de e-mail e você receberá um e-mail com informações sobre se seus dados foram comprometidos e como.

O que agora? Se o seu endereço de e-mail for afetado pelo vazamento de dados atual, é hora de alterar a senha. Se você usar a mesma senha para muitos serviços diferentes, considere uma solução mais avançada.

Se você não consegue ou não quer lembrar de tantas senhas, você deve pensar em um gerenciador de senhas que possa te ajudar a escolher uma nova senha com um gerador. Aqui estão alguns dos nossos gerenciadores de senhas preferidos para o seu smartphone:

Gerenciador de Senhas Gratuito Dashlane

1Password – Gerenciador de Senhas e Carteira Segura

Gerenciador de senhas LastPass

Você encontrou seus detalhes nesta nova violação de dados? Como você gerencia sua segurança online?