Alerta urgente: 1,3 bilhão de senhas vazadas; saiba como verificar.

Cảnh báo khẩn 1,3 tỷ mật khẩu bị lộ lọt, cách kiểm tra - 1 — Até mesmo a conta de e-mail de um repórter do Dan Tri foi incluída nesse vazamento (Captura de tela).

Relatórios indicam que 1,3 bilhão de senhas foram vazadas na dark web. Esse incidente coloca milhões de contas online em risco sem precedentes.

Troy Hunt, fundador do Have I Been Pwned (HIBP) – um site popular que ajuda os usuários a verificar se houve violações de dados – descreve isso como "o maior conjunto de dados que já gerenciamos".

Este vazamento não se trata apenas de números comuns. De acordo com o HIBP, o banco de dados recém-descoberto (fornecido por um grupo que se autodenomina Synthient ) contém números impressionantes.

1,3 bilhão de senhas exclusivas, incluindo 625 milhões que nunca haviam aparecido em vazamentos anteriores. E quase 2 bilhões de endereços de e-mail.

Troy Hunt afirmou: "Essa quantidade de dados é quase três vezes maior do que o maior vazamento que já registramos. A verdade é que, uma vez que os invasores obtêm dados do usuário, eles costumam copiá-los e distribuí-los repetidamente por inúmeros canais e plataformas diferentes."

Até mesmo um repórter do jornal Dan Tri encontrou seus próprios dados pessoais nesse enorme banco de dados.

Segundo especialistas, os hackers estão usando uma técnica comum chamada Credential Stuffing.

Em termos simples, quando hackers obtêm seu e-mail e senha de um site mal seguro, eles usarão essas informações para tentar acessar uma série de suas outras contas (Facebook, banco, Gmail, etc.).

Como os usuários costumam usar a mesma senha para várias contas, essa lista é comparada a uma "chave mestra" para desbloquear o castelo digital da vítima.

Como saber se você foi afetado?

Atualmente, todos esses dados foram atualizados no sistema Have I Been Pwned . Você pode verificá-los imediatamente seguindo os passos abaixo:

Visite o site haveibeenpwned.com

Digite seu endereço de e-mail na caixa de pesquisa. O sistema informará imediatamente se seu e-mail ou senha consta na lista de contas comprometidas.

Você também pode se cadastrar para receber notificações por e-mail e ser alertado imediatamente sobre quaisquer novas violações relacionadas à sua conta no futuro.

Para se proteger dessa onda de ataques cibernéticos, especialistas recomendam:

Nunca reutilize senhas: cada conta precisa de uma senha única.

Use um gerenciador de senhas: ferramentas como 1Password, Bitwarden ou o gerenciador de senhas do Google/Apple ajudam você a criar e armazenar senhas complexas.

Ative a autenticação de dois fatores (2FA): Esta é a segunda camada de proteção mais importante, impedindo que hackers acessem sua conta mesmo que tenham sua senha.

Use chaves de acesso: Se possível, mude para uma tecnologia de login sem senha (chaves de acesso) para maior segurança.

Este incidente ocorreu apenas algumas semanas depois da descoberta de outro vazamento de 183 milhões de senhas, o que evidencia a crescente complexidade da segurança cibernética.

Fonte: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm