Base de dados com 149 milhões de senhas fica exposta na internet

Um banco de dados com cerca de 149 milhões de nomes de usuário e senhas de diversos serviços ficou exposto na internet e só foi retirado do ar após alerta de um especialista em segurança digital.

Entre as credenciais vazadas estão aproximadamente 48 milhões de contas do Gmail, 17 milhões do Facebook, 4 milhões do Yahoo, 3,4 milhões da Netflix e 420 mil da plataforma de criptomoedas Binance.

A descoberta foi feita pelo analista de segurança Jeremiah Fowler, que encontrou o banco de dados hospedado em um servidor comercial. Sem conseguir identificar o responsável pela coleta ou pela operação das informações, ele notificou o provedor de hospedagem, que removeu o conteúdo por violação dos termos de serviço.

De acordo com reportagem da revista Wired, além de e-mails e redes sociais, o banco de dados reunia logins de sistemas governamentais de vários países, além de acessos a bancos, cartões de crédito e serviços de streaming.

A suspeita é de que os dados tenham sido obtidos por meio de malwares do tipo “infostealer”, que infectam dispositivos e capturam informações digitadas pelas vítimas, como senhas e dados de acesso.

Segundo Fowler, o formato do banco de dados indicava que o sistema foi projetado para organizar automaticamente grandes volumes de registros, o que facilitaria buscas e consultas. Para ele, é provável que as informações estivessem sendo usadas ou comercializadas por grupos ligados ao cibercrime para a aplicação de golpes.

Até o momento, não há confirmação sobre quem é o responsável pela base de dados nem sobre quantas pessoas foram diretamente afetadas.