MADRID 22 out. (Portaltic/EP) -
Pesquisadores de segurança cibernética alertaram sobre a identificação de mais de 2,6 milhões de contas vinculadas a usuários espanhóis que foram vazadas em fóruns da Dark Web entre janeiro e junho de 2026, bem como mais de uma centena de bancos de dados vazados relacionados a organizações espanholas.
Essa situação destaca como os dados e as credenciais roubadas continuam se consolidando como alguns dos ativos mais valiosos para os cibercriminosos, que os utilizam para posterior distribuição e venda a outros agentes mal-intencionados.
É o que se depreende do último relatório elaborado pela equipe de segurança cibernética Kaspersky Digital Footprint Intelligence, que analisou a atividade dos cibercriminosos direcionada a usuários e organizações espanholas durante o primeiro semestre deste ano de 2026.
Especificamente, os pesquisadores identificaram 2.698.517 contas de usuários espanhóis em vazamentos de dados, entre as quais estão registros de “infostealers”, conjuntos de dados modificados derivados de “infostealers” e “combolists”. Nessa mesma linha, também foram identificadas um total de 104 bancos de dados vazados relacionados a recursos espanhóis.
Esses dados foram encontrados em fóruns da Dark Web, vazados para venda ou distribuição gratuita, destacando como os agentes mal-intencionados não apenas comercializam credenciais roubadas, mas também atacam ambientes corporativos e informações empresariais confidenciais, conforme detalhado pela Kaspersky.
CONTAS VAZADAS DE USUÁRIOS ESPANHÓIS
Nesse sentido, a empresa de segurança destacou o alto volume de contas comprometidas associadas a usuários espanhóis. Conforme detalhado no relatório, um total de 230.854 dessas contas comprometidas foram encontradas em registros de “infostealers”, com foco naquelas que utilizam um e-mail de login com o domínio “.es”.
A esse respeito, conforme alertou a Kaspersky, esses registros de “infostealers” costumam conter informações extraídas de dispositivos infectados, incluindo credenciais armazenadas em navegadores e outros programas instalados.
Além disso, a investigação também identificou 573.175 contas comprometidas de espanhóis que estavam incluídas em listas conhecidas como URL:LOGIN:PASSWORD (ULP), ou seja, que abrangem informações de usuário e senha, no formato de URL, combinando dados extraídos de diferentes fontes.
Por fim, a Kaspersky identificou um total de 1.894.488 contas de usuários espanhóis comprometidas incluídas em “combolists”, que consistem em coleções de credenciais vazadas agrupadas de acordo com diferentes características.
Quanto às organizações, os 104 bancos de dados vazados identificados foram encontrados em fóruns da Dark Web com “detalhes suficientes”. Ou seja, elas incluíam o nome do domínio, bem como o nome da empresa ou uma referência explícita ao país da organização, o que permitiu aos pesquisadores confirmar que pertenciam a empresas espanholas.
No entanto, os pesquisadores enfatizaram especialmente como esses vazamentos são a prova de que os cibercriminosos continuam apostando em métodos de roubo de credenciais. Isso se deve ao fato de que eles podem utilizá-las para acessar serviços por conta própria, bem como comprometer contas e facilitar novos ataques, vendendo-as em fóruns especializados ou na Dark Web.
Conforme explicou o analista da Kaspersky Digital Footprint Intelligence, João Brandão, em um comunicado, essa atividade identificada na Dark Web se baseia em um comportamento de “crime organizado” que “evoluiu até se tornar uma economia estruturada”, ao transformar dados, acessos e credenciais em “mercadorias”.
Levando isso em consideração, Brandão alertou que, se as empresas “não monitorarem ativamente quais informações sobre elas estão sendo compartilhadas ou comercializadas na Dark Web, correm o risco de que seus ativos mais sensíveis fiquem expostos ou sejam vendidos sem que elas sequer saibam”.
VISIBILIDADE COMO CHAVE PARA SE DEFENDER CONTRA AMEAÇAS OCULTAS
Nesse contexto, a Kaspersky destacou a importância de obter visibilidade sobre a exposição externa, sobretudo para as empresas, ressaltando que a atividade dos cibercriminosos “geralmente começa muito antes de um ataque atingir a infraestrutura de uma organização”.
Portanto, se forem monitoradas as mesmas fontes utilizadas pelos atacantes, por exemplo, a Dark Web, as empresas podem identificar ativos expostos, credenciais comprometidas ou outros riscos, “antes que se transformem em incidentes”, ao acabarem nas mãos de um agente mal-intencionado.
Para realizar esse monitoramento, a equipe Kaspersky Digital Footprint Intelligence oferece ferramentas como o gerenciamento da superfície de ataque, que identifica os recursos e serviços de rede expostos que poderiam se tornar “possíveis pontos de entrada”.
Também oferece o monitoramento da Dark Web, com detecção de menções e ameaças relacionadas a empresas, clientes e “parceiros”. Da mesma forma, permite a análise de vazamentos de dados, com capacidade para identificar credenciais comprometidas de funcionários, parceiros e clientes.
Além disso, com a detecção de ameaças, a Kaspersky explicou que é possível monitorar atividades fraudulentas que “podem prejudicar a reputação ou enganar os clientes”. Por fim, com o monitoramento de marcas, é detectado o uso não autorizado de marcas corporativas, para localizar perfis falsos, aplicativos fraudulentos ou páginas de “phishing”.
“Ao combinar a visibilidade externa com um monitoramento proativo, as organizações podem compreender melhor como os invasores enxergam sua pegada digital e reduzir os pontos cegos antes que sejam explorados”, afirmou a empresa.
Esta notícia foi traduzida por um tradutor automático