Um estudo realizado pela UpGuard identificou, em janeiro, um banco de dados publicamente acess\u00edvel na internet contendo bilh\u00f5es de registros, entre eles n\u00fameros de Seguro Social e senhas. A descoberta levou a equipe a acionar medidas de verifica\u00e7\u00e3o e prote\u00e7\u00e3o de dados sens\u00edveis.<\/p>\n
Os pesquisadores apontam que nem todos os registros representam informa\u00e7\u00f5es v\u00e1lidas \u00fanicas, mas o conjunto bruto inclui cerca de 3 bilh\u00f5es de endere\u00e7os de e-mail e senhas, al\u00e9m de ~2,7 bilh\u00f5es de registros com SSNs. N\u00e3o ficou claro quem hospedava o banco.<\/p>\n
A origem do conte\u00fado parece remontar a dados coletados de brechas anteriores, possivelmente incluindo o incidente de 2024 envolvendo a National Public Data. Dados de provedores de servi\u00e7os usados para cruzar informa\u00e7\u00f5es costumam ser recombinados por cibercriminosos ou brokers, ampliando o risco.<\/p>\n
O banco estava hospedado pela fornecedora europeia de nuvem Hetzner. Como n\u00e3o houve identifica\u00e7\u00e3o de respons\u00e1vel imediato, a UpGuard informou a Hetzner em 16 de janeiro, que acionou o cliente propriet\u00e1rio, que removeu os dados em 21 de janeiro. A Hetzner n\u00e3o comentou antes da publica\u00e7\u00e3o.<\/p>\n
Em amostra de 2,8 milh\u00f5es de registros, a equipe estimou que cerca de 25% dos SSNs pareciam v\u00e1lidos, o que traduziria dezenas de milh\u00f5es de n\u00fameros potencialmente \u00fateis para ataques de identidade. Os dados analisados ajudam a entender padr\u00f5es de uso de senhas antigos.<\/p>\n
Alguns casos verificados mostraram que indiv\u00edduos cujos dados estavam no acervo ainda n\u00e3o tiveram a identidade violada, mas permanecem em risco. O estudo ressalta que velhas viola\u00e7\u00f5es geram efeitos duradouros, j\u00e1 que SSNs costumam permanecer inalterados e vinculados a informa\u00e7\u00f5es sens\u00edveis.<\/p>\n","protected":false},"excerpt":{"rendered":"