Foram descobertos e divulgados numa série de bases de dados os acessos a cerca de 16 mil milhões de contas de serviços online como redes sociais, VPNs e plataformas empresariais. A informação foi avançada esta semana pelo Cybernews, um site informativo especializado em cibersegurança, citando o investigador Bob Diachenko, que recomenda agora a alteração urgente de palavras-passe.

Entre as várias bases de dados de palavras-passe (passwords) que foram descobertas está uma lista com 3,5 mil milhões de registos de um país lusófono, escreve o Cybernews (que não nomeia o país em causa), e que incluirá acessos a redes sociais como o Facebook, bem como outras plataformas. Apple, Google, Netflix e Telegram são alguns dos serviços digitais cujos utilizadores poderão ter tido as suas palavras-passes expostas, embora a fuga de informação não tenha partido destas plataformas e as mesmas sejam seguras.

Segundo os investigadores, foram encontradas 30 bases de dados com milhões de registos. As palavras-passe poderão sido recolhidas através de software malicioso e de várias fugas de informação, mas não é conhecida a sua origem. Suspeita-se que muitos dos dados agora divulgados possam ser novos e não uma mera repetição de bases de dados que circularam no passado, embora a confirmação seja difícil. É também difícil apurar o número exacto de potenciais vítimas, dado que muitos registos podem estar repetidos nas várias bases de dados e que as credenciais podem ter sido actualizadas entretanto.

O site recomenda contudo aos utilizadores que alterem as suas palavras-chave (recordando ainda que as passwords devem ser actualizadas frequentemente, e nunca partilhadas entre vários serviços) e que activem mecanismos de autenticação de dois factores (como os que enviam um código de confirmação para o telemóvel).