Vazamento de dados de logs de malware de roubo de informações, janeiro de 2025

Os tipos de dados verificados são endereços de e-mail e senhas. Quando esses campos aparecem juntos, o nível de risco aumenta, pois os invasores podem tentar usar a mesma senha em diferentes serviços, testar senhas antigas com pequenas alterações ou usar informações sobre os serviços utilizados pelo usuário para aplicar técnicas de engenharia social. Embora um endereço de e-mail por si só já seja suficiente para começar a direcionar ataques, as informações de senha aumentam diretamente a probabilidade de comprometimento da conta. Por isso, o registro foi classificado no nível Crítico.

Neste incidente, números de cartão de pagamento, documentos oficiais de identificação, endereços físicos e números de telefone não foram considerados tipos de dados verificados. O risco se concentra no uso indevido da combinação de e-mail e senha. Mesmo que a senha já tenha sido alterada, o perigo pode persistir se a mesma senha, ou uma semelhante, for usada em outras contas. A conta de e-mail, em particular, pode ser um dos primeiros alvos dos invasores, pois desempenha um papel central no recebimento de mensagens de redefinição de senha.

O alcance se limita a mais de 71 milhões de endereços de e-mail e aos dados de senha associados. O contexto de coleta das credenciais está relacionado a malware que rouba informações e a conjuntos de logs desse tipo de malware que estão em circulação. Portanto, o resultado não deve ser interpretado como um único vazamento que afeta todos os clientes de um site específico. O mesmo endereço de e-mail pode aparecer em diferentes serviços, em momentos distintos ou em listas que voltam a circular. Essa situação exige que o usuário adote medidas de verificação separadas em cada serviço.

O nome de domínio foi deixado em branco porque o incidente não está vinculado ao domínio de uma única empresa. A informação de país também foi deixada em branco, já que o incidente não está associado à sede de uma instituição específica. O registro foi marcado como verificado; no entanto, devido à natureza dos logs de malware de roubo de informações, as associações com serviços presentes na lista nem sempre comprovam que o usuário realmente visitou o site correspondente. Uma afirmação confiável é que os dados de e-mail e senha estão incluídos em coleções de dados de identificação usadas para fins criminosos e que, por isso, as verificações de segurança da conta devem ser concluídas sem demora.

As pessoas que usam a mesma senha em vários serviços estão no grupo de maior risco. Se senhas iguais ou semelhantes forem usadas em contas de e-mail, redes sociais, armazenamento em nuvem, jogos, compras, finanças e sistemas empresariais, os invasores poderão usar essas informações em ataques automatizados de adivinhação de senhas. Contas sem autenticação multifator são mais vulneráveis. Reutilizar senhas antigas com pequenas modificações não reduz o risco; os invasores costumam testar essas variações.

Para usuários corporativos, o risco é mais amplo. Combinações de endereços de e-mail e senhas de funcionários podem ser testadas em portais de acesso remoto, aplicativos empresariais, painéis de clientes e contas SaaS. Mesmo que a senha não seja a mesma da conta corporativa, a ameaça não desaparece completamente; os invasores podem tentar chegar ao ambiente de trabalho a partir das contas pessoais da mesma pessoa. Portanto, as organizações devem examinar não apenas os endereços afetados, mas também os alertas de sessão relacionados e as tentativas de login incomuns.

O primeiro passo é garantir que todas as contas críticas usadas com o endereço de e-mail em questão tenham senhas exclusivas. Para cada conta em que a mesma senha tenha sido usada, você deve optar por uma senha diferente, longa e aleatória. Usar um gerenciador de senhas reduz o risco de reutilização e evita que senhas antigas sejam escolhidas novamente por acidente. Contas de e-mail, contas financeiras, contas de trabalho, armazenamento em nuvem e redes sociais devem ser verificados primeiro.

Você deve ativar a autenticação multifator imediatamente. Se possível, dê preferência a um aplicativo de autenticação, uma chave de acesso ou uma chave de segurança física em vez de SMS. Revise as sessões ativas, encerre as sessões de dispositivos que você não reconhece e confira o histórico recente de logins. Tenha cuidado com e-mails inesperados de redefinição de senha, mensagens de bloqueio de conta e solicitações urgentes de pagamento. Também é importante executar uma verificação completa nos dispositivos com um software de segurança atualizado, pois o contexto dos logs de malware de roubo de informações aumenta a probabilidade de o risco ter origem no dispositivo.

O principal objetivo de longo prazo é eliminar completamente a reutilização de qualquer senha. Senhas exclusivas para cada serviço, autenticação multifator e verificações regulares de sessões devem se tornar hábitos permanentes. Se as contas críticas oferecerem suporte a chaves de acesso ou chaves de segurança físicas, você deve dar preferência a essas opções. Se o endereço de e-mail for antigo e amplamente utilizado, usar um endereço com pseudônimo ou um endereço de contato diferente para serviços mais sensíveis pode reduzir o risco de você se tornar um alvo.

Uma estratégia permanente para instituições é usar, em conjunto, mecanismos de controle que impeçam o uso de senhas vazadas, alertas de login incomum, verificações da integridade dos dispositivos e treinamento de funcionários. O risco decorrente de logs de malware de roubo de informações pode não acabar com uma simples troca de senha; se o malware permanecer no mesmo dispositivo, a coleta de dados poderá ser retomada. Portanto, a segurança dos endpoints, as extensões do navegador, o uso de software não autorizado e os hábitos dos funcionários ao usar dispositivos pessoais também devem fazer parte do programa de segurança.

Ao ver este resultado no LeakData, você deve primeiro listar as contas usadas com o endereço de e-mail em questão e concluir as verificações de segurança, começando pelos serviços críticos. Se a troca de senha se limitar a uma única conta, o risco continuará; todas as contas que usam a mesma senha ou uma semelhante devem ser tratadas separadamente. Gerar senhas aleatórias e exclusivas com um gerenciador de senhas reduz bastante a chance de repetir erros.

Este incidente indica que o e-mail e a senha podem ter sido expostos, por isso você não deve adiar as medidas necessárias. Verifique se usou senhas já alteradas em outras contas, encerre as sessões ativas, revise os logins que você não reconhece e exija autenticação multifator. Além disso, verificar quais tipos de dados apareceram associados ao mesmo endereço de e-mail em outros vazamentos permite compreender com mais precisão o perfil geral de risco.