Uma investigação recente revelou a descoberta de um servidor desprotegido na internet que albergava uma quantidade massiva de credenciais de acesso e dados confidenciais. De acordo com as informações avançadas pelo Cybernews, a base de dados continha cerca de 24 mil milhões de registos expostos publicamente, totalizando mais de 8,3 terabytes de informação sensível que ficou acessível a qualquer pessoa sem qualquer tipo de autenticação.
Origem dos dados e riscos para os utilizadores
Os especialistas em segurança informática indicam que a grande maioria dos registos provém de relatórios de infostealers, um tipo de software malicioso desenhado especificamente para roubar informações guardadas em dispositivos infetados. Entre os dados valiosos encontravam-se nomes de utilizador, endereços de correio eletrónico, URLs de início de sessão e palavras-passe armazenadas em texto simples.
A fuga reuniu informação extraída de 36 origens distintas, incluindo canais da plataforma Telegram dedicados ao cibercrime, compilações de falhas de segurança antigas e pacotes de dados obtidos diretamente a partir de servidores comprometidos. Como o reaproveitamento de credenciais em múltiplos serviços é uma prática comum, a exposição destas palavras-passe coloca milhares de contas digitais em risco imediato de invasão.
Canais de Telegram e monitorização do cibercrime
Embora o servidor tenha sido retirado do acesso público pouco tempo após a sua identificação, a análise revelou que mais de 1,7 mil milhões de registos foram recolhidos através de dezenas de canais de Telegram associados à partilha de dados roubados. Entre estes, destacavam-se canais com referências ao grupo de ransomware Darkside, conhecido pelo ataque à infraestrutura Colonial Pipeline nos EUA.
Os investigadores detetaram ainda que a recolha incluía descrições de vulnerabilidades conhecidas, links para repositórios do GitHub e notícias recentes sobre incidentes de cibersegurança ocorridos até fevereiro de 2026. Estes dados indicam que o responsável pelo servidor monitorizava ativamente o panorama da segurança digital para manter o agregador atualizado com as informações mais recentes do mercado.
Nenhum comentário
Seja o primeiro!