{"id":19296,"date":"2024-01-26T10:49:02","date_gmt":"2024-01-26T13:49:02","guid":{"rendered":"https:\/\/www.guiafacilbrasil.com.br\/blog\/?p=19296"},"modified":"2024-01-26T10:49:02","modified_gmt":"2024-01-26T13:49:02","slug":"alerta-maior-vazamento-da-historia-expoe-dados-de-varios-brasileiros-saiba-se-voce-foi-afetado","status":"publish","type":"post","link":"https:\/\/www.guiafacilbrasil.com.br\/blog\/alerta-maior-vazamento-da-historia-expoe-dados-de-varios-brasileiros-saiba-se-voce-foi-afetado\/","title":{"rendered":"ALERTA: \u201cmaior vazamento da hist\u00f3ria\u201d exp\u00f5e dados de v\u00e1rios brasileiros; saiba se voc\u00ea foi afetado"},"content":{"rendered":"

\"\"<\/p>\n

Com 12 terabytes de informa\u00e7\u00f5es \u2014 algo equivalente a 78 milh\u00f5es de p\u00e1ginas de documentos em PDF \u2014, bilh\u00f5es e bilh\u00f5es de dados de usu\u00e1rios da internet ao redor de globo foram compiladas em um s\u00f3 lugar. Chamada de \u201cm\u00e3e de todos os vazamentos\u201d (MOAB, na sigla em ing\u00eas), o registro compila centenas de vazamentos anteriores, com informa\u00e7\u00f5es at\u00e9 de organiza\u00e7\u00f5es governamentais brasileiras.<\/p>\n

O MOAB foi descoberto pelo pesquisador de seguran\u00e7a cibern\u00e9tica e propriet\u00e1rio da Security Discovery, o ucraniano Bob Dyachenko, com a equipe do site CyberNews.<\/p>\n

S\u00e3o 26 bilh\u00f5es de registros (dados) em 3.800 pastas. Cada uma dessa pastas corresponde a uma viola\u00e7\u00e3o anterior de um banco de dados, compiladas em um s\u00f3 lugar. Por\u00e9m, os pesquisadores dizem ter ind\u00edcios suficientes para acreditar que, neste supervazamento, h\u00e1 dados novos, que nunca antes foram expostos desta forma.<\/p>\n

S\u00e3o e-mails, senhas, telefones, nomes de usu\u00e1rios, endere\u00e7os, n\u00fameros de cart\u00f5es e documentos. Essas informa\u00e7\u00f5es podem ser usadas por agentes mal-intencionados para roubar identidades e at\u00e9 causar um grande preju\u00edzo financeiro nos donos reais das informa\u00e7\u00f5es. O perigo est\u00e1 naquele usu\u00e1rio que usa senhas repetidas, pois, mesmo que os vazamentos sejam antigos, \u00e9 poss\u00edvel que quem tiver acesso ao pacot\u00e3o de dados tentem usar as senhas vazadas para entrar em outras contas.<\/p>\n

Ao Valor, Bob Dyachenko explicou que sua equipe analisa regularmente dados de motores de busca p\u00fablicos para identificar bancos de dados mal configurados que pare\u00e7am ter como prop\u00f3sito esse tipo de divulga\u00e7\u00e3o e que, de tempos em tempos, se deparam com cole\u00e7\u00f5es do tipo. O MOAB, por\u00e9m, foi o maior encontrado at\u00e9 agora.<\/p>\n

Essas informa\u00e7\u00f5es estavam dispon\u00edveis para qualquer um da internet, no Elasticsearch, um sistema de busca baseado em banco de dados distribu\u00eddo. \u201cEm outras palavras, era uma inst\u00e2ncia de banco de dados acess\u00edvel publicamente que podia ser lido por meio de qualquer navegador, assim como uma p\u00e1gina web comum\u201d, explicou. Por\u00e9m, o MOAB foi retirado do ar e n\u00e3o est\u00e1 mais dispon\u00edvel. \u201cEsperamos que n\u00e3o tenha sido acessada por atores maliciosos\u201d, completa<\/p>\n

A autoria \u00e9 um mist\u00e9rio para os especialistas, que acreditam que talvez nunca seja revelado. \u201cN\u00e3o sabemos [quem \u00e9 o autor] e s\u00f3 podemos especular quem reuniu [as informa\u00e7\u00f5es]\u201d, diz Bob. \u201cA an\u00e1lise de IP n\u00e3o nos levou a lugar algum. Nossa teoria \u00e9 que isso foi feito por um corretor de dados ou uma empresa de seguran\u00e7a cibern\u00e9tica que inadvertidamente colocou esses dados online\u201d, diz Bob.<\/p>\n

\"\" <\/picture><\/figure>\n

Bob Diachenko, propriet\u00e1rio do Security Discovery \u2014 Foto: Divulga\u00e7\u00e3o<\/em><\/p>\n

Conforme compilado pelo CyberNews, uma an\u00e1lise r\u00e1pida na \u00e1rvore de dados revelou que o maior n\u00famero de registros, de 1,4 bilh\u00e3o, vem do Tecent QQ, um aplicativo de mensagens instant\u00e2neas chin\u00eas.<\/p>\n

Por\u00e9m, h\u00e1 dados tamb\u00e9m do Weibo (504 milh\u00f5es), MySpace (360 milh\u00f5es), Twitter (281 milh\u00f5es), Deezer (258 milh\u00f5es), Linkedin (251 milh\u00f5es), AdultFriendFinder (220 milh\u00f5es), Adobe (153 milh\u00f5es), Canva (143 milh\u00f5es), VK (101 milh\u00f5es), Daily Motion (86 milh\u00f5es), Dropbox (69 milh\u00f5es), Telegram (41 milh\u00f5es) e muitas outras empresas e organiza\u00e7\u00f5es.<\/p>\n

O vazamento tamb\u00e9m inclui registros de diversas organiza\u00e7\u00f5es governamentais nos EUA, Alemanha, Filipinas, Turquia e outros pa\u00edses.<\/p>\n

De endere\u00e7os com dom\u00ednio brasileiro (.br), s\u00e3o pelo menos 39 sites que<\/p>\n