Uma enorme coleção de logins e senhas vazados foi descoberta por pesquisadores de segurança. Aproximadamente 3,5 Terabytes com informações roubadas de milhões de pessoas, coletadas de vários lugares, como fóruns e redes sociais.

Como minhas senhas vazaram?

É importante entender: esses dados não foram roubados diretamente de empresas grandes, como o Google ou o Facebook. O vazamento aconteceu por causa de um tipo de vírus chamado “infostealer” (ladrão de informação).

Esse vírus infecta o computador ou celular da pessoa, geralmente por meio de programas piratas, anexos de e-mail suspeitos ou links falsos.

Depois de instalado, o vírus age silenciosamente, copiando os logins e senhas que você digita no seu aparelho. Por exemplo, se você entra no seu e-mail ou no site do banco usando um computador infectado, o vírus copia seu usuário e sua senha e envia para os criminosos.

Devo me preocupar?

Sim. Embora muitos desses dados já fossem conhecidos de vazamentos antigos, milhões de logins e senhas novos foram encontrados na lista.

O maior perigo é que os criminosos sabem que muitas pessoas usam a mesma senha para vários serviços (e-mail, rede social, lojas online). Se um criminoso descobre sua senha antiga de um site qualquer, ele vai tentar usá-la no seu e-mail ou no seu banco.

Especialistas em segurança já confirmaram que algumas das senhas vazadas na lista são verdadeiras e ainda funcionam.

O que fazer para se proteger

Felizmente, existem passos simples que você pode tomar agora mesmo:

Verifique seu e-mail: Acesse o site ‘Have I Been Pwned’ (um verificador de vazamentos confiável). Lá, você pode digitar seu e-mail e descobrir se ele apareceu nesse ou em outros vazamentos. O site já foi atualizado com essa nova lista.
Mude suas senhas: Se seu e-mail estiver na lista, mude imediatamente a senha dele e de qualquer outra conta onde você usava a mesma senha. Crie senhas fortes, misturando letras maiúsculas, minúsculas, números e símbolos (como @, #, !).
Ative a “Verificação em Duas Etapas”: Este é o passo mais importante. Também conhecida como “autenticação de dois fatores” (2FA), essa função adiciona uma camada extra de segurança. Mesmo que alguém roube sua senha, não conseguirá entrar na sua conta, pois precisará de um segundo código que chega apenas no seu celular (via SMS ou aplicativo). Ative isso no seu e-mail, redes sociais e bancos.
Use um antivírus: Mantenha um bom programa antivírus atualizado no seu computador e celular. Ele ajuda a bloquear esses vírus “ladrões de informação” antes que eles roubem seus dados.

Fonte: De Tilt, em São Paulo 28/10/2025 05h30