617 milhões de contas roubadas de 16 sites vazam na dark web

Hackers vendem combinações de logins e senhas criptografadas de serviços como Dubsmash, MyFitnessPal, Fotolog e 500px

há 5 anos e 8 meses • Atualizado há 2 anos e 10 meses

Cadeado com senha (imagem ilustrativa: TheDigitalWay/Flickr)

Hackers estão vendendo 617 milhões de combinações de logins e senhas criptografadas. As credenciais vêm de 16 serviços online como Dubsmash, MyFitnessPal, Fotolog e 500px; e estão à venda na dark web por um total de US$ 20 mil em bitcoin. Alguns sites estão resetando as senhas dos usuários e avisando sobre o vazamento. Invasores tentam usar esses dados para acessar contas do Gmail e Facebook.

Alguns desses vazamentos já haviam sido divulgados antes, como é o caso do MyFitnessPal, Animoto e MyHeritage. No entanto, alguns serviços só descobriram esta semana que sofreram um incidente de segurança: 500px, EyeEm, 8fit e DataCamp estão resetando as senhas dos usuários e alertando-os sobre o problema.

Segundo o The Register, todos esses dados estão à venda no Dream Market, acessível somente pela rede Tor. As bases podem ser adquiridas individualmente por valores que variam entre US$ 50 e US$ 2 mil. Somadas, elas custam quase US$ 20 mil.

Os bancos de dados contêm nomes de usuário, endereços de e-mail, e senhas protegidas por hash — isto é, convertidas em uma sequência de letras e números. No entanto, hackers conseguem decifrar essas senhas com algum esforço para testá-las em serviços como Gmail e Facebook.

Em alguns casos, há também o nome completo do usuário, país de origem, endereço IP, idade e gênero. As bases não incluem dados de pagamento nem números de cartão de crédito.

O Register entrou em contato com a pessoa vendendo esses bancos de dados. Ela diz que tem mais 20 bases para vazar na internet, e mantém algumas para uso privado. Além disso, o hacker alega que roubou cerca de um bilhão de contas desde que começou a atuar nessa área em 2012.

A pessoa diz que seu objetivo é tornar a “vida mais fácil” para os hackers, além de ganhar dinheiro e fazer as pessoas se preocuparem mais com segurança online — por exemplo, ativando a autenticação de dois fatores para se proteger contra roubo de senhas.