Nesta semana, cerca de 13 TB de dados foram vazados contendo mais de 26 registros, incluindo dados de sites do LinkedIn e do X (antigo Twitter), em um vazamento apelidado de “Mother of All Breaches” (MOAB, ou “Mãe de todos os vazamentos”, em tradução livre). As informações não são de um único vazamento, mas de um aglomerado deles.
A maioria dos dados divulgados são de bases já comprometidas, mas devido ao volume de conteúdo, é possível que registros novos também tenham sido atingidos. Embora o proprietário de todos esses dados roubados nunca possa ser identificado, os pesquisadores de segurança da Cybernews acreditam que ele pode ser um hacker, um corretor de dados ou até mesmo algum outro serviço que trabalhe com grandes quantidades de dados.
Bob Dyachenko, pesquisador de segurança cibernética e proprietário da SecurityDiscovery.com, juntamente com a equipe Cybernews, descobriu bilhões e bilhões de registros expostos em uma instância aberta cujo proprietário provavelmente nunca será identificado.
Segundo o Cybernews, a MOAB contém 26 bilhões de registros dentro de 3,8 mil pastas, cada uma delas correspondente a um vazamento. Marcas como Tencent, Weibo, LinkedIn, Adobe e X foram afetadas. Depois de examinar todos esses dados vazados, um grande número de registros contidos neles foram roubados em violações anteriores.
Estas são as empresas com os dados mais expostos:
- Tencent – 1,5 bilhão
- Weibo – 504 milhões
- MySpace – 360 milhões
- Twitter – 281 milhões
- Wattpad – 271 milhões
- NetEase – 261 milhões
- Deezer – 258 milhões
- LinkedIn – 251 milhões
- AdultFriendFinder – 220 milhões
- Zynga – 217 milhões
- Luxottica – 206 milhões
- Evite – 179 milhões
- Zing – 164 milhões
- Adobe – 153 milhões
- MyFitnessPal – 151 milhões
- Canva – 143 milhões
- JD.com – 142 milhões
- Badoo – 127 milhões
Além disso, o vazamento também inclui registros de organizações governamentais dos EUA, Brasil, Alemanha, Filipinas, Turquia e vários outros países.
Como saber se seus dados foram expostos
O vazamento de dados, infelizmente, se tornou uma ação corriqueira na era digital. Se quiser saber se suas informações pessoais ou financeiras foram expostas online como resultado desse vazamento ou de outro, é possível verificar no “HaveIBeenPwned”, um popular site de vazamento de dados. Nele é possível também saber qual empresa e quando houve o vazamento das suas informações.
Um verificador de vazamento de dados também foi elaborado pela Cybernews, onde é possível verificar se o seu número celular foi vazado online.
