Foi encontrada na dark web uma base de dados contendo 1,4 bilhão de logins e senhas vazados por hackers. O arquivo de 41GB foi atualizado pela última vez em novembro e pode ser facilmente acessado, inclusive por Torrent.
Os arquivos foram encontrados por pesquisadores da empresa de segurança 4iQ e estão organizados em pastas, de forma a facilitar a busca por uma informação específica. São emails, logins e senhas de sites, jogos e plataformas como Bitcoin, Pastebin, LinkedIn, MySpace, Netflix, YouPorn, Last.FM, Zoosk, Badoo, RedBox, Minecraft, Runescape, Anti Public e Exploit.in.
Nenhuma informação está encriptada ou com qualquer tipo de proteção. Alguns testes foram feitos e a maioria das senhas é real. Até essa descoberta, o maior vazamento de informações registrado possuía 797 milhões de logins e senhas, pouco mais da metade deste.
Os hackers não deixaram nenhuma pista, com exceção de um link para uma carteira de Bitcoins, onde pretendem receber doações pelo vazamento. Os especialistas acreditam que os dados foram conseguidos através de golpes sistemáticos utilizando a clássica técnica do phishing.
O golpe mais antigo da internet
O phishing pode ser considerado o golpe mais antigo da internet. Usuários da rede são constantemente tentados a cair na estratégia, que se utiliza de links ou emails falsos, que levam a cópias de layouts de sites conhecidos, como lojas ou bancos.
Nesses sites, o usuário deve preencher informações que são enviadas diretamente aos hackers. Dessa forma eles conseguem acessar contas bancárias, cartões de créditos, logins de sites e serviços e podem fazer compras e utilizar diversas plataformas em nome do usuário verdadeiro.
Recentemente, vazaram milhares de dados de usuários da loja Netshoes e um outro grupo de hackers vem ameaçando o Governo Federal com vazamentos de dados da Previdência Social, como forma de protestar contra a reforma no setor proposta pelo governo.
