O maior vazamento de dados da história acaba de ser confirmado, colocando bilhões de usuários em risco. Pesquisadores de segurança digital identificaram a exposição de aproximadamente 16 bilhões de credenciais de acesso, um número astronômico que supera qualquer incidente de segurança já documentado anteriormente.

O alerta foi emitido pela Cybernews, que descreveu o material como inteligência altamente perigosa e pronta para ser utilizada em ataques. Diferente de brechas pontuais do passado, este banco de dados é um compêndio centralizado e organizado, funcionando como um verdadeiro manual para criminosos cibernéticos realizarem invasões em larga escala.

As credenciais expostas abrangem serviços essenciais do cotidiano, incluindo contas do Google, Facebook, Apple, GitHub e Telegram, além de plataformas governamentais. Os especialistas identificaram 30 grandes conjuntos de dados, alguns contendo mais de 3,5 bilhões de registros cada, sendo que parte dessas informações nunca havia sido publicada anteriormente, o que indica que os cibercriminosos estão obtendo dados novos e atualizados.

A sofisticação por trás do crime chama a atenção. O uso de softwares maliciosos conhecidos como infostealers evoluiu: em vez de fragmentar os dados em fóruns obscuros, os invasores agora estruturam grandes bancos de dados centralizados, tornando a exploração das informações muito mais rápida e eficiente.

Embora o rastro dos responsáveis tenha se dissipado rapidamente, o impacto é imediato. Milhões de senhas já estão circulando e sendo negociadas na dark web. Para os especialistas, o cenário exige uma mudança drástica de comportamento por parte dos usuários.

A recomendação imediata é a troca urgente de senhas, especialmente naquelas contas onde você reutiliza a mesma combinação em múltiplos sites. No entanto, apenas trocar a senha não é o suficiente.

É fundamental ativar a autenticação em dois fatores (2FA) em todos os serviços que oferecem essa opção. Essa camada extra impede que criminosos acessem sua conta mesmo de posse da sua senha. Além disso, a adoção de passkeys — que utilizam biometria ou chaves físicas em vez de senhas tradicionais — tem sido fortemente incentivada pelo mercado.

Por fim, utilize um gerenciador de senhas confiável. Essas ferramentas permitem que você crie combinações únicas, complexas e aleatórias para cada plataforma, eliminando o risco da repetição. A era da senha simples e compartilhada entre serviços chegou ao fim. Não espere um ataque para proteger seus dados.