A ESET alerta que organizações de vários países latino-americanos fazem parte de uma exposição global que contém mais de 3 bilhões de senhas associadas a mais de 2 bilhões de endereços de e-mail exclusivos.
Mais de um milhão e meio dessas senhas são pertencentes a agências governamentais em diferentes países do mundo e foram publicadas para download gratuito em fóruns online. Os dados dessas agências fazem parte de uma publicação maior chamada COMB, que contém mais de 3 bilhões de senhas.
Embora os Estados Unidos sejam o país mais afetado por esta exposição, com mais de 625 mil senhas associadas a endereços de e-mail com o domínio .gov, diversos domínios pertencentes a entidades governamentais em países latino-americanos fazem parte desta publicação.
O Brasil é o país que registra o maior número de dados expostos, com 68.535 senhas pertencentes a endereços de e-mail com o domínio .gov.br, seguido pelo México com 31.995 com o domínio .gob.mx, Argentina (.gov.ar) com 15.604, Colômbia (.gov.co) com 9.428, Peru (.gob.pe) com 6.038, Chile (.gob.cl) com 5.843, Costa Rica (.go.cr)) com 4.402, Equador (.gov.ec) com 2.792, El Salvador (.gob.sv) com 1.640 e Venezuela (.gob.ve) com 1.461.
A análise da Syhunt deste vazamento chamado COMB indica que os dados são uma compilação de diferentes violações que afetaram empresas e organizações em anos anteriores e contém 100 GB de informações. Da mesma forma, afirma-se que todos esses dados estão compactados em um arquivo .zip que garantem que sejam compartilhados ativamente entre os cibercriminosos.
Entre os dados incluídos neste pacote constam, segundo a CyberNews, credenciais associadas a e-mails da planta de purificação de água Oldsmar, na Flórida, Estados Unidos. No caso do Brasil, das 68.535 senhas associadas a endereços de e-mail de órgãos governamentais, 4.589 correspondem ao domínio .jus.br.
“Os usuários e organizações afetados por este vazamento devem alterar imediatamente a senha das contas comprometidas e também em todas aquelas contas onde usam a mesma senha. Este caso é uma boa oportunidade para lembrar empresas e usuários da importância de alterar as senhas dessas contas com informações confidenciais de vez em quando e usar longas senhas alfanuméricas – de, pelo menos, 15 caracteres”, comenta Cecilia Pastorino, especialista em segurança da informação da ESET na América Latina.
