149 milhões de credenciais vazadas: 48M de contas Gmail, 4M de Yahoo e registros de Facebook, Instagram e Netflix aparecem em relatório do ExpressVPN e do pesquisador Jeremiah Fowler 🔥🔐 🧵

Imagem indisponível

O que exatamente foi exposto? Usuários e senhas — combinações que permitem login direto. Isso alimenta golpes, clonagem de contas e ataques automatizados. Pergunta: quem é o principal responsável por esse desastre — o usuário ou as plataformas?

Como esses dados são usados? Listas como essa viram moeda em mercados clandestinos e ferramentas de credential stuffing — bots testam milhões de serviços. Quantas contas serão invadidas por conta da prática comum de reutilizar senhas?

Imagem indisponível

O que você pode fazer agora? Trocar senhas por combinações únicas, ativar 2FA (prefira apps/keys em vez de SMS), usar gerenciador de senhas e revisar métodos de recuperação. Mas será justo que só o usuário tenha essa carga?

E as empresas? Grandes plataformas concentram dados de bilhões — por que não adotam autenticação sem senha, WebAuthn e políticas pró-ativas de proteção? Não seria hora de exigir mais transparência e responsabilidade das gigantes?

Imagem indisponível

Sobre a validade do vazamento: especialistas tentam validar se os dados são recentes ou reciclados. Mesmo assim, listas antigas continuam perigosas graças ao hábito de reutilizar credenciais. Até quando reguladores e empresas vão reagir apenas depois do estrago?

Reflexão final: 149 milhões de contas vulneráveis mostram que segurança não é só tarefa individual — é falha sistêmica. Você confia sua vida digital a empresas que repetidamente deixam portas abertas? Hora de proteger-se e cobrar mudanças.

Imagem indisponível