Qualquer pessoa com uma conta de email – ou aqueles que usam serviços on -line como Facebook, Snapchat e Instagram – precisa estar em alerta alto. Acabou de confirmar que uma enorme violação de dados ocorreu recentemente, o que parece ter expulso de 180 milhões de credenciais de login exclusivas. Os detalhes vazados incluem e -mail, mídia social e senhas de jogos, com ele pensou que as contas Meta, Google e Microsoft podem ter sido expostas na violação de choque.
A questão foi descoberta pelo pesquisador de segurança cibernética Jeremiah Fowlerque diz que encontrou um banco de dados não garantido contendo mais de 184 milhões de credenciais exclusivas de login. Não está claro quem mais viu os dados, mas agora não é hora de ser complacente.
“O banco de dados exposto publicamente não foi protegido por senha ou criptografado”, explicou Fowler.
“Ele continha 184.162.718 logins e senhas exclusivas, totalizando 47,42 GB de dados de credenciais brutos. Em uma amostra limitada dos documentos expostos, vi milhares de arquivos que incluíam e -mails, nomes de usuário, senhas e links de URL para o login ou autorização para as contas.
“O banco de dados continha credenciais de login e senha para uma ampla gama de serviços, aplicativos e contas, incluindo provedores de email, Microsoft Products, Facebook, Instagram, Snapchat, Roblox e muito mais”.
Embora o banco de dados tenha sido removido da visualização pública, agora é vital que todos verifiquem suas senhas e considere fazer algumas alterações urgentes.
Se um Cyber Crook obtiver o nome de usuário e a senha, é fácil para eles começar a hackear contas e roubar dados pessoais. Mudar as coisas vai tornar instantaneamente as contas muito mais difíceis de quebrar.
Também é um bom momento para pensar em configurar a autenticação de dois fatores em contas, o que significa que ninguém pode fazer login sem receber uma senha enviada para um dispositivo separado.
Falando sobre a última violação, a equipe da MalwareBytes disse: “Não há como saber se alguém mais encontrou o banco de dados exposto antes de ser removido do acesso público. No entanto, a exposição de um conjunto de dados tão massivo deve servir como uma chamada de alerta”.
Também foram emitidos conselhos desses especialistas em segurança e você seria aconselhável seguir estas 5 dicas principais.
• Altere suas senhas regularmente e não as reutilize em várias contas. Use senhas exclusivas e complexas para cada serviço.
• Ativar autenticação de dois fatores (2FA) sempre que possível. Isso torna mais difícil para os criminosos assumir sua conta.
• Audite e limpe regularmente sua caixa de entrada de e -mail de documentos sensíveis e senhas antigas. Jeremiah apontou que “as pessoas que, sem saber, tratam suas contas de email, como armazenamento em nuvem gratuito, e mantêm anos de documentos confidenciais, como formulários fiscais, registros médicos, contratos e senhas sem considerar o quão sensíveis são”.
• Use uma solução anti-malware atualizada e ativa que possa detectar e remover o malware da Infotealer.
• Tenha cuidado com o que você baixar e educar -se sobre o reconhecimento de e -mails de phishing, pois estes continuam sendo os vetores de infecção mais comuns.
