As informações foram identificadas pela ferramenta Data Breach Observatory, que monitora bases de dados roubadas e publicadas por grupos cibernéticos. Segundo o levantamento, 49% das credenciais continham senhas completas e utilizáveis, e 71% pertenciam a pequenas e médias empresas, geralmente mais vulneráveis por falta de estrutura de segurança digital.

O relatório reforça o alerta sobre o aumento de ataques cibernéticos baseados em credenciais reais — uma estratégia que dispensa malwares complexos e dificulta a detecção. “Em muitos casos, os criminosos apenas realizam um login bem-sucedido entre milhares de acessos comuns”, explicaram analistas ligados à Fortinet.

Nos últimos dias, também foram registrados novos incidentes com usuários de Android e alertas da LastPass, uma das principais gerenciadoras de senhas do mundo, sobre tentativas de invasão em contas legítimas.

Para Eamonn Maguire, diretor de engenharia da Proton, a situação exige vigilância constante. “Esses vazamentos se tornaram rotina. Receber alertas rápidos e mudar senhas com frequência são medidas essenciais para evitar prejuízos financeiros e roubo de identidade”, afirmou.

A recomendação dos especialistas é clara: ativar autenticação em dois fatores, utilizar gerenciadores de senhas confiáveis e manter-se atento a e-mails e links suspeitos continuam sendo as principais defesas contra o cibercrime.

Foto: Towfiqu barbhuiya/Unsplash