2 bilhões de emails e senhas vazadas

 

Aqui vão os pontos principais:

O que rolou

Os dados fazem parte de listas de credential stuffing, ou seja, coleções de pares e-mail + senha usados por cibercriminosos para tentar invadir contas usando reutilização de senhas. 

Do total das senhas, cerca de 625 milhões nunca haviam aparecido antes no banco de senhas vazadas do HIBP. 

Algumas dessas senhas e e-mails ainda estavam em uso ativo por pessoas ou organizações. 

TecMundo

O que é o HIBP

Se você não conhece: o Have I Been Pwned é um site criado por Troy Hunt que permite verificar se seu e-mail ou senha apareceu em algum vazamento de dados conhecido. 

Wikipédia

Ele acumula incidentes diversos e deixa você checar se seus dados já foram comprometidos.

O que fazer

Se você quiser se proteger, algumas recomendações:

Verificar seu e-mail no HIBP para ver se ele aparece em algum vazamento novo.

Mudar suas senhas — especialmente se você usar a mesma senha em vários serviços.

Usar senhas únicas e fortes para cada serviço.

Ativar autenticação de dois fatores (2FA) sempre que possível.

Utilizar gerenciadores de senhas para gerenciar senhas diferentes sem precisar lembrar todas.