Segurança e Privacidade

Hacker expõe senhas de 97 milhões de pessoas, incluindo usuários do Legendas.TV

Um lote com informações de mais de 97 milhões de pessoas foi publicado no fim de semana na deep web. Tratam-se de dados roubados pelo hacker Gnosticplayers, que já havia publicado duas coleções de informações roubadas que afetaram mais de 840 milhões de contas no site Dream Market.

O lote mais recente foi chamado de GfyCat, nome da plataforma de hospedagem e compartilhamento de GIFs, e foi identificado como o maior já anunciado. Ele envolve oito empresas e seu valor estimado em bitcoins é de 2,6249, o que equivale a US$ 9,400.

Para os brasileiros, o vazamento mais perigoso é o do Legendas.TV, o site mais popular de compartilhamento de legendas para seriados e filmes. A página teve nomes de usuário, senhas desprotegidas e sem criptografia, IP e endereços de e-mail expostos. Quem tem conta por lá, deve se certificar de não repeti-la em outras contas vinculadas ao mesmo endereço de e-mail.

Atualmente o hacker já anunciou aproximadamente 840 milhões de registros e, em entrevista ao ZDNet, disse que pretende atingir o número de mais de um bilhão. Gnosticplayers aponta, ainda, que novos vazamentos devem chegar. Entre as empresas que têm dados à venda estão:

  • Legendas.tv (serviço de compartilhamento de filmes)
  • Jobandtalent (portal de emprego)
  • Onebip (plataforma de pagamento móvel)
  • StoryBird (serviço de narração de histórias)
  • StreetEasy (venda de imóveis)
  • GfyCat (hospedagem de imagem e GIF)
  • ClassPass (serviço de academia)
  • Pizap (editor de fotos online)

Nenhuma delas registrou ou se manifestou sobre a violação de dados. Na semana anterior, com o anúncio do segundo lote, outras admitiram ter falhas na rede de segurança e já terem sofrido violações. Isso significa que há possibilidade de os dados que estão sendo vendidos serem reais.

A ClassPass e GfyCat divulgaram que estão investigando se as informações são reais. Eles afirmam, entretanto, que seus bancos de dados são fortemente criptografados.   

Fonte: ZDNet

Esta post foi modificado pela última vez em 18 de fevereiro de 2019 17:00

Compartilhar
Publicado por
Redação