Exposição massiva de credenciais coloca utilizadores em risco

O Centro Nacional de Cibersegurança (CNCS) emitiu um alerta na passada sexta-feira sobre a recente publicação de 16 mil milhões de credenciais de contas, que podem facilitar a atividade de cibercriminalidade. Este conjunto de dados inclui mais de 3,5 milhões de 'passwords' relacionadas com a população lusófona, segundo informações da Cybernews.

O CNCS sublinhou que, embora o número de credenciais seja alarmante, é possível que estas sejam uma junção de vários 'leaks' que ocorreram ao longo dos anos. Assim, muitas das credenciais divulgadas podem já não ser atuais.

Os especialistas aconselharam os utilizadores a manter uma postura cautelosa, recomendando que desconfiem de mensagens que pareçam suspeitas, evitem descarregar ficheiros de fontes não seguras e utilizem autenticação multifator para proteger as suas contas.

A natureza da exposição dos dados permanece pouco clara, mas é indicado que estas credenciais podem ser utilizadas para acessar redes sociais, plataformas de trabalho, VPNs e outros serviços online. Os dados estiveram disponíveis por um curto espaço de tempo, e a identidade do responsável pela divulgação continua por ser identificada.

Entre os dados expostos, um dos conjuntos menores continha cerca de 16 milhões de registos, enquanto o maior, ligado à população lusófona, totalizou mais de 3.500 milhões. Alguns dos grupos contidos nos dados eram apenas rotulados como "credenciais" ou "logins", enquanto outros especificavam os serviços a que estavam associados.

Pesquisadores também encontraram um conjunto originado na federação russa, com mais de 455 milhões de registos, e outro, com cerca de 60 milhões, relacionado com o Telegram.