Uma enorme coleção de quase dois bilhões de endereços de e-mail, bem como 1,3 bilhão de senhas, foi exposta online.
O Have I Been Pwned (HIBP), um serviço online que rastreia as informações das pessoas em caso de violação, processa dados compilados de diversas fontes onde os cibercriminosos divulgaram credenciais roubadas.
O CEO do HIBP, Troy Hunt, que admitiu ter criado sua lista de senhas, disse: ‘Este corpus é quase três vezes o tamanho da maior violação anterior que carregamos (até agora).’
O conjunto de dados contém 1.957.476.021 endereços de e-mail exclusivos e 1,3 bilhão de senhas exclusivas, 625 milhões dos quais os HIBPs nunca viram antes.
Com mais de 5,5 mil milhões de pessoas a utilizar a Internet em todo o mundo, os investigadores alertam que todos devem alterar as suas palavras-passe por precaução.
Os registros combinam violações anteriores com listas de preenchimento de credenciais, um tipo de dados que os invasores usam para tentar roubar senhas de várias contas.
O HIBP verificou o conjunto de dados verificando as credenciais de usuários reais. Muitas senhas estavam desatualizadas ou não eram utilizadas, mas outras ainda protegiam ativamente as contas, ilustrando os riscos do mundo real.
Hunt oferece HIBP para ajudar os usuários a determinar se suas credenciais foram comprometidas, permitindo-lhes verificar endereços de e-mail e senhas para obter resultados instantâneos.
O conjunto de dados contém 1.957.476.021 endereços de e-mail exclusivos e 1,3 bilhão de senhas exclusivas.
do HIBP Serviço de senha Pwned Protege a privacidade ao mesmo tempo que melhora a segurança, permitindo que qualquer pessoa verifique se uma senha foi revelada antes, sem revelar a qual endereço de e-mail ela está vinculada.
“Odeio manchetes hiperbólicas sobre violações de dados, mas para que uma manchete de ‘2 bilhões de endereços de e-mail’ seja hiperbólica, ela precisa ser exagerada ou exagerada – e não é”, diz Hunt.
‘Este é, de longe, o corpus de dados mais abrangente que já processamos.
Os especialistas em segurança cibernética estão pedindo uma ação imediata, pedindo aos indivíduos que usem um gerenciador de senhas seguro e criem senhas fortes e exclusivas para cada conta.
A autenticação de dois fatores deve ser habilitada em todas as contas, priorizando e-mail e logins administrativos.
As organizações são aconselhadas a executar verificações de certificados para detectar senhas reutilizadas ou expostas entre os usuários.
A detecção de violação de senha deve ser implementada durante alterações de login e senha. Os privilégios de acesso devem ser auditados, as contas de serviço devem ser restritas e os certificados desatualizados devem ser removidos
Para os indivíduos, a chave para uma violação de dados é clara: as senhas por si só não são mais suficientes.
Com mais de 5,5 mil milhões de pessoas a utilizar a Internet em todo o mundo, os investigadores alertam que um número impressionante de pessoas provavelmente teve pelo menos algumas das suas contas comprometidas.
As organizações enfrentam desafios semelhantes, mas numa escala maior.
Os ataques de preenchimento de credenciais são especialmente perigosos porque uma senha vazada pode dar aos invasores acesso a sistemas corporativos, contas de e-mail e dados confidenciais.
As empresas são aconselhadas a adotar modelos de acesso de confiança zero, implementar políticas de privilégios mínimos, implementar MFA e monitorar certificados publicados continuamente. Os planos de resposta a violações devem ser proativos e os sistemas automatizados devem detectar e prevenir tentativas de preenchimento de credenciais.
Do ponto de vista técnico, o processamento deste enorme corpus apresenta desafios significativos.
O HIBP teve que otimizar sua infraestrutura SQL do Azure para lidar com 2 bilhões de registros, além dos atuais 15 bilhões, mantendo os serviços ativos disponíveis para milhões de usuários diários.
Os dados foram criptografados e inseridos em lotes por meio de múltiplas rodadas de validação e testes para garantir desempenho e precisão. As notificações por e-mail para os clientes afetados foram cuidadosamente escalonadas para evitar limitações e manter a capacidade de entrega.
Em última análise, este enorme conjunto de dados destaca os riscos contínuos representados por credenciais reutilizadas e comprometidas
