Mais de 68 mil senhas de órgãos governamentais brasileiros são expostas na internet

Vazamento a nível global também reúne senhas de outros países da América Latina e dos Estados Unidos, ultrapassando 3 bilhões de combinações disponíveis para download

Compartilhar:

A ESET alerta que organizações de vários países latino-americanos fazem parte de uma exposição global que contém mais de 3 bilhões de senhas associadas a mais de 2 bilhões de endereços de e-mail exclusivos.

 

Mais de um milhão e meio dessas senhas são pertencentes a agências governamentais em diferentes países do mundo e foram publicadas para download gratuito em fóruns online. Os dados dessas agências fazem parte de uma publicação maior chamada COMB, que contém mais de 3 bilhões de senhas.

 

Embora os Estados Unidos sejam o país mais afetado por esta exposição, com mais de 625 mil senhas associadas a endereços de e-mail com o domínio .gov, diversos domínios pertencentes a entidades governamentais em países latino-americanos fazem parte desta publicação.

 

O Brasil é o país que registra o maior número de dados expostos, com 68.535 senhas pertencentes a endereços de e-mail com o domínio .gov.br, seguido pelo México com 31.995 com o domínio .gob.mx, Argentina (.gov.ar) com 15.604, Colômbia (.gov.co) com 9.428, Peru (.gob.pe) com 6.038, Chile (.gob.cl) com 5.843, Costa Rica (.go.cr)) com 4.402, Equador (.gov.ec) com 2.792, El Salvador (.gob.sv) com 1.640 e Venezuela (.gob.ve) com 1.461.

 

A análise da Syhunt deste vazamento chamado COMB indica que os dados são uma compilação de diferentes violações que afetaram empresas e organizações em anos anteriores e contém 100 GB de informações. Da mesma forma, afirma-se que todos esses dados estão compactados em um arquivo .zip que garantem que sejam compartilhados ativamente entre os cibercriminosos.

 

Entre os dados incluídos neste pacote constam, segundo a CyberNews, credenciais associadas a e-mails da planta de purificação de água Oldsmar, na Flórida, Estados Unidos. No caso do Brasil, das 68.535 senhas associadas a endereços de e-mail de órgãos governamentais, 4.589 correspondem ao domínio .jus.br.

 

“Os usuários e organizações afetados por este vazamento devem alterar imediatamente a senha das contas comprometidas e também em todas aquelas contas onde usam a mesma senha. Este caso é uma boa oportunidade para lembrar empresas e usuários da importância de alterar as senhas dessas contas com informações confidenciais de vez em quando e usar longas senhas alfanuméricas – de, pelo menos, 15 caracteres”, comenta Cecilia Pastorino, especialista em segurança da informação da ESET na América Latina.

 

Conteúdos Relacionados

Security Report | Overview

Cibercrime ameaça mais de meio milhão de Smart TVs globalmente, alerta estudo

ISH Tecnologia explica como expansão dos dispositivos IoT abriu porta de entrada silenciosa para golpes – expectativa é que número...
Security Report | Overview

PMEs extrapolam seus budgets de SI em 50% para se recuperar de ciberataques

Relatório da Kaspersky revela que essas organizações investiram cerca de US$ 300 mil para remediar incidentes
Security Report | Overview

Novas brechas críticas são encontradas em Chrome, Google Ads e provedoras de TI

Em relatório recente, a Redbelt Security também alertou sobre uma campanha de ataque cibernético chamada Operação 99, na qual hackers...
Security Report | Overview

Deepfake com marcas de empresas aumentaram 335% no segundo semestre de 2024

Relatório da ESET contempla ataques globais entre junho e novembro e ainda destaca o avanço do ransomware e o roubo...