Com o vazamento de 12 terabytes de informações, equivalente a 78 milhões de páginas de documentos em PDF, o mundo digital enfrenta um desafio sem precedentes. Esse vazamento, conhecido como “mãe de todos os vazamentos” (MOAB na sigla em ingês), reúne bilhões de dados de usuários da internet ao redor do globo, incluindo informações de organizações governamentais brasileiras.
O MOAB representa um acúmulo de 26 bilhões de registros em 3.800 pastas. Cada pasta corresponde a uma violação de dados anterior, sugerindo a presença de informações inéditas e potencialmente perigosas. Entre os dados expostos estão e-mails, senhas, números de telefone, nomes de usuários, endereços residenciais, números de cartões e documentos pessoais. Ainda mais, o perigo reside na vulnerabilidade das senhas repetidas. Já que usuários que não atualizaram suas senhas podem ser alvos fáceis para agentes mal-intencionados.
A descoberta do MOAB é atribuída a Bob Dyachenko, um pesquisador ucraniano especializado em segurança cibernética e fundador da Security Discovery, juntamente com a colaboração da equipe do site CyberNews.
Plataformas e organizações afetadas
Aliás, essas informações estavam disponíveis publicamente no Elasticsearch, um sistema de busca baseado em banco de dados distribuído.
Só para ilustrar a dimensão do vazamento de dados, confira a lista dos sites com maiores vazamento de dados no Brasil:
- Tencent – 1,5 bilhão
- Weibo – 504 milhões
- MySpace – 360 milhões
- X (antes Twitter) – 281 milhões
- Wattpad – 271 milhões
- NetEase – 261 milhões
- Deezer – 258 milhões
- LinkedIn – 251 milhões
- AdultFriendFinder – 220 milhões
- Zynga – 217 milhões
- Luxottica – 206 milhões
- Evite – 179 milhões
- Zing – 164 milhões
- Adobe – 153 milhões
- MyFitnessPal – 151 milhões
- Canva – 143 milhões
- JD.com – 142 milhões
- Badoo – 127 milhões
Um aspecto alarmante é a quantidade de contas de grandes plataformas sociais afetadas. Por exemplo, só do LinkedIn são 251 milhões e do Twitter, 281 milhões. Além disso, o risco se estende a organizações governamentais e grandes empresas, como a Universidade de São Paulo (USP), SPTrans e Petrobras.
Como checar se tive dados vazados?
Para verificar se seus dados foram comprometidos, o site CyberNews oferece uma ferramenta de consulta. Além disso, o Have I Been Pwned? permite verificar a segurança de e-mails de usuários.
Caso você esteja na lista de pessoas com dados divulgados, pode seguir as dicas do pesquisador Bob Diachenko, que descobriu o vazamento de dados no Brasil. Ele fala que é necessário atualizar as senhas, além de usar senhas diferentes nos sites e aplicativos e ativar a Autenticação Multifatorial (MFA).
Em resumo, em um mundo cada vez mais conectado, o MOAB serve como um lembrete severo da importância da segurança cibernética e da proteção de dados pessoais.
Confira também:
