Uma investigação conduzida pelo analista de segurança Jeremiah Fowler revelou a existência de uma base de dados desprotegida contendo 149 milhões de credenciais de acesso, incluindo nomes de utilizador e as respectivas palavras-passe. A descoberta, revelada pela Wired, expôs uma vasta quantidade de informações sensíveis, que estiveram acessíveis publicamente, sem qualquer barreira de segurança. O ficheiro encontrava-se alojado num servidor no Canadá e foi removido após o investigador ter alertado a empresa responsável pelo alojamento.

A dimensão da fuga de informação é considerável e abrange diversas plataformas populares. Entre os dados expostos, contabilizam-se cerca de 48 milhões de credenciais associadas a contas Gmail, 17 milhões relativas ao Facebook e 420 mil pertencentes a utilizadores da plataforma de criptomoedas Binance.

A lista estende-se ainda a serviços de entretenimento e produtividade, com registos de 3,4 milhões de contas Netflix, 1,5 milhões do Microsoft Outlook e 900 mil do iCloud da Apple. Foram também identificados 1,4 milhões de acessos a contas institucionais e académicas, bem como credenciais de plataformas como o TikTok e o OnlyFans.

Tesouro dos cibercriminosos

Além de credenciais de acesso a redes sociais e correio electrónico, a base de dados continha informações críticas, como acessos a sistemas governamentais de vários países, contas bancárias e dados de cartões de crédito. Segundo explicou Jeremiah Fowler à Wired, esta recolha maciça assemelha-se a uma lista de desejos para qualquer criminoso, dada a variedade de credenciais disponíveis. O analista notou que o sistema parecia classificar automaticamente cada registo com um identificador único, sugerindo uma organização premeditada para facilitar a pesquisa e, possivelmente, a comercialização destes dados no mercado negro.

Embora a autoria da recolha de dados não tenha sido identificada, Fowler suspeita que a informação tenha sido compilada através de “infostealing malware”. Em linguagem corrente, trata-se de software malicioso criado para infectar computadores e dispositivos móveis, utilizando técnicas como o “keylogging” — o registo de todas as teclas premidas pelo utilizador — para registar o que é escrito nos formulários dos sites, incluindo as credenciais de login, no momento em que são introduzidas.

Ameaça crescente

Durante o período em que o investigador tentou contactar o fornecedor de alojamento, o que demorou cerca de um mês, a base de dados continuou a crescer, acumulando novos registos diariamente. Este facto reforça a tese de que se tratava de uma operação activa de recolha de dados provenientes de dispositivos infectados em tempo real.

O fenómeno dos “infostealers” tem vindo a baixar a barreira de entrada para o cibercrime. De acordo com Allan Liska, analista da empresa de segurança Recorded Future citado na mesma reportagem, o aluguer da infra-estrutura necessária para realizar este tipo de ataques pode custar entre 200 e 300 dólares mensais (equivalente a 170 a 255 euros). Este baixo custo permite que criminosos com menos conhecimentos técnicos tenham acesso a centenas de milhares de novas credenciais todos os meses, aumentando exponencialmente o risco para os utilizadores comuns e para as organizações.

A recomendação habitual de segurança mantém-se: a utilização de autenticação de dois factores é uma das barreiras mais eficazes contra este tipo de comprometimento de contas.