Um hacker conhecido pelo pseudônimo ‘ObamaCare’ desencadeou uma revolta digital ao divulgar um documento massivo contendo cerca de 9,9 bilhões de senhas únicas. Este arquivo, intitulado ‘rockyou2024.txt’, foi detalhado pelos investigadores da CyberNews, que obtiveram acesso privilegiado ao conteúdo.
De acordo com a CyberNews, esta é considerada “a maior compilação de senhas vazadas na internet”. As credenciais foram verificadas usando o próprio verificador de vazamentos da CyberNews, revelando que são provenientes tanto de violações de segurança recentes quanto de incidentes passados.
A exposição desses dados em texto simples representa um risco significativo, permitindo que potenciais cibercriminosos possam facilmente explorar contas online protegidas por essas senhas comprometidas.
Comparado ao vazamento de 2021, conhecido como ‘RockYou2021’, que expôs mais de 8,4 bilhões de senhas, esta nova divulgação adicionou aproximadamente 1,5 bilhão de senhas à coleção anterior, representando um aumento alarmante de 15%.
CyberNews relata que desde o vazamento de ‘RockYou2021’, os cibercriminosos continuam a coletar ativamente credenciais, aproveitando novas brechas de segurança em diversas plataformas digitais.
Este cenário contínuo de vazamentos e o tráfico de dados sensíveis na dark web representam um desafio crescente para os profissionais de segurança cibernética e para a proteção de dados pessoais e corporativos.
Especialistas enfatizam a importância de adotar medidas robustas de proteção, como o uso de autenticação multifatorial e a implementação de senhas únicas e complexas para mitigar os riscos associados a esses vazamentos em massa.
Diante desses incidentes, há uma crescente necessidade global de regulamentações mais rigorosas para proteger dados pessoais, como as estabelecidas pelo Regulamento Geral de Proteção de Dados (GDPR) na União Europeia, que impõe sanções severas às empresas que falham na proteção adequada das informações de seus clientes.
Em resposta a este vazamento, muitos serviços online estão instando seus usuários a verificar e atualizar suas senhas. Ferramentas estão disponíveis para ajudar os indivíduos a verificar se suas credenciais foram comprometidas em algum dos vazamentos em massa recentes.