MADRID 27 jan. (Portaltic/EP) - Um banco de dados hospedado na nuvem sem qualquer tipo de proteção expôs as credenciais de acesso de milhões de usuários de serviços como Facebook, Tiktok, OnlyFans, mas também de contas do Gmail e iCloud.
A empresa de segurança ExpressVPN compartilhou a descoberta feita pelo pesquisador Jeremiah Fowler de um banco de dados com 149 milhões de registros únicos de logins, incluindo senhas, e-mails e nomes de usuário.
Os 96 GB de dados contidos nela estavam expostos na nuvem, acessíveis publicamente por não terem criptografia ou qualquer outra medida de proteção, conforme explicado em seu blog oficial. Trata-se de dados de usuários de serviços digitais de todo o mundo, tão populares quanto Facebook, Instagram, Tiktok, X, Netflix, HBOmax, DisneyPlus, Roblox e OnlyFans. Mas também do Google e da Apple, de serviços financeiros, carteiras de criptomoedas e aplicativos bancários. De acordo com estimativas da empresa de cibersegurança, o banco de dados contém as credenciais de login de 48 milhões de contas do Gmail, 900.000 do iCloud, 1,5 milhão do Outlook, 17 milhões do Facebook, 6,5 milhões do Instagram, 780.000 do TikTok, 3,4 milhões da Netflix, 100.000 do OnlyFans e 420.000 da Binance, entre outros.
A ExpressVPN entrou em contato com o provedor de hospedagem onde o banco de dados estava localizado e ele já foi removido, embora não se saiba por quanto tempo os dados ficaram expostos. Também não se sabe sua origem, se proveniente de atividade criminosa ou legítima.
Embora nenhum dado pessoal tenha sido comprometido, a empresa de segurança recomenda alterar as senhas dos serviços mencionados e até mesmo usar um gerenciador de senhas, pois isso pode ajudar a minimizar os riscos de segurança. Eles também destacam a importância de revisar as permissões concedidas aos aplicativos e manter os sistemas operacionais atualizados.
Esta notícia foi traduzida por um tradutor automático