247 - Um dos maiores vazamentos de dados da história expôs mais de 183 milhões de senhas e endereços de e-mail de usuários de provedores como Gmail, Yahoo e Outlook. O caso foi revelado nesta segunda-feira (27) pelo especialista australiano em cibersegurança Troy Hunt, criador da plataforma Have I Been Pwned, que detalhou a magnitude da violação.
Ao todo, 3,5 terabytes de dados foram comprometidos, abrangendo contas de diversos serviços online. “Todos os principais provedores têm endereços de e-mail lá. Eles vêm de todos os lugares que você possa imaginar, mas o Gmail sempre aparece em grande destaque”, declarou Hunt ao Daily Mail,de acordo com o jornal <a href="https://oglobo.globo.com/economia/tecnologia/noticia/2025/10/27/alerta-global-mais-de-180-milhoes-de-senhas-do-gmail-e-outros-provedores-foram-expostas-em-megavazamento.ghtml">O Globo</a>. 
<h2>Como saber se sua senha foi comprometida</h2>
Os usuários podem verificar se suas contas foram afetadas acessando o site Have I Been Pwned, ferramenta que permite consultar se um e-mail foi envolvido em algum vazamento nos últimos dez anos. Caso o endereço apareça entre os comprometidos, a recomendação é alterar imediatamente a senha e ativar a autenticação de dois fatores (2FA), uma medida que reforça a segurança contra acessos não autorizados.
Hunt também alertou que senhas reaproveitadas em outros serviços — como Amazon, Netflix e eBay — podem ter sido igualmente expostas. “Os registros dos ladrões expõem as credenciais que você insere nos sites que visita e depois faz login”, afirmou o especialista, destacando que o uso da mesma senha em múltiplas plataformas amplia o risco de ataques em cadeia.
<h2>Origem e impacto do vazamento</h2>
As investigações indicam que a violação ocorreu em abril de 2025, mas só foi identificada recentemente, após cruzamento de informações com bases de dados e fóruns da dark web. Esse tipo de atraso é comum em megavazamentos, já que hackers geralmente compartilham ou vendem os dados em camadas ocultas da internet antes que especialistas consigam rastrear a origem.
O episódio reacende o debate sobre a fragilidade das senhas tradicionais e a necessidade de estratégias mais robustas de proteção digital. Especialistas recomendam o uso de gerenciadores de senhas, autenticação biométrica e 2FA para reduzir os riscos de novas exposições.

Paulo Emilio

original

1250x600

1280x490

300x400

320x320

321x200

360x640

500x240

610x380

square

thumbnail

viewImage

Mundo

Megavazamento expõe 183 milhões de senhas do Gmail e outros provedores

247 - A Polícia Civil de São Paulo investiga um possível caso de espionagem corporativa e concorrência desleal envolvendo o iFood. Nesta sexta-feira (24), a Unidade de Polícia Judiciária (UPJ) de Piracicaba cumpriu mandado de busca e apreensão contra um ex-funcionário da empresa acusado de transferir milhares de dados internos e informações estratégicas para dispositivos pessoais.
De acordo com <a href="https://oglobo.globo.com/economia/noticia/2025/10/24/ex-funcionario-do-ifood-e-alvo-de-operacao-por-suspeita-de-vender-dados-sigilosos-a-concorrente.ghtml">informações obtidas pelo Globo</a>, os arquivos contêm dados de mais de 4 mil restaurantes cadastrados na plataforma. Parte desse material teria sido repassada a uma companhia concorrente, onde o suspeito atualmente trabalha. A identidade da empresa não foi divulgada.
As investigações fazem parte de um inquérito que apura prática de concorrência desleal. Segundo a Polícia Civil, o caso teve início após denúncia apresentada pelo próprio iFood, que relatou que o ex-colaborador, ao deixar a empresa, teria levado informações sigilosas e estratégicas.
Durante o cumprimento da ordem judicial, foram apreendidos computadores, celulares e pen drives, que serão enviados à perícia técnica para confirmar a suposta transferência indevida de dados.
<h2>Abordagens por consultorias estrangeiras</h2>
Ainda segundo O Globo, caso se soma a outra operação conduzida pelo 32º Distrito Policial de São Paulo, na última terça-feira (21), em um imóvel no bairro Vila Carmosina, na zona leste da capital. A ação, determinada pela Vara Criminal do Foro Regional de Itaquera, teve como alvo um homem de 28 anos investigado por furto mediante abuso de confiança e invasão de dispositivo informático.
O processo judicial indica que consultorias estrangeiras vêm abordando funcionários do iFood por meio do LinkedIn, oferecendo pagamentos em troca de informações sigilosas sobre a estrutura e o desempenho da empresa.
Em mensagens e áudios trocados em um grupo interno chamado “Rádio Peão iFood”, um dos funcionários relatou ter recebido mais de R$ 5 mil de uma consultoria identificada como China Insights Consultancy (CIC Global), de origem chinesa. O trabalhador compartilhou capturas de tela com as perguntas enviadas pela consultoria e as respostas que forneceu.
Entre os questionamentos estavam o lucro da empresa, a taxa de entrega por cidade, o volume mensal de pedidos no Brasil e detalhes sobre a concorrência de aplicativos estrangeiros, como 99 e Meituan.
<h2>Posicionamento das empresas</h2>
Procurado pelo Globo, o iFood confirmou que o caso está sob investigação e informou, em nota, que “os casos tramitam em segredo de justiça e o iFood se manifestará somente nos autos por meio do escritório Feller Advogados”. A empresa afirmou ainda que repudia qualquer prática de concorrência desleal, incluindo “tentativas de espionagem corporativa”, e reiterou o compromisso com um “ambiente transparente e ético no mercado de delivery”.
A Meituan, controladora da plataforma Keeta, também citada nos autos, declarou que “não contrata quaisquer empresas para abordar indivíduos em seu nome” e que não recebeu nenhuma notificação judicial. “A Keeta reitera seu total compromisso com as melhores práticas de mercado e se coloca à disposição para colaborar com as autoridades quando necessário”, informou a empresa.
A China Insights Consultancy (CIC Global) não respondeu ao pedido de posicionamento até o fechamento desta edição.

Guilherme Paladino

Geral

Polícia investiga suspeita de espionagem corporativa contra o iFood; ex-funcionário é alvo de operação

247 - Réu no inquérito da trama golpista, Jair Bolsonaro (PL) está envolvido em outras investigações que deixam a situação jurídica do ex-mandatário ainda mais complicada. Um dos inquéritos contra o político de extrema-direita foi arquivado — o da falsificação de cartões de vacinação contra a Covid-19. O balanço das investigações contra o político da extrema-direita foi publicado por <a href="https://www.estadao.com.br/politica/quais-sao-investigacoes-contra-jair-bolsonaro-que-estagio-esta-cada-uma-veja-nprp/?srsltid=AfmBOopn0t_aVi3MrjQNBrF93a450z6Ha1_SAnvmo8jNQtNT_NwNcZ_X">Karina Ferreira, no jornal O Estado de S.Paulo</a>.&nbsp;
Outros três casos continuam sendo analisados pela Justiça. Um deles é o caso das joias, no qual a Polícia Federal (PF) indiciou Bolsonaro por peculato, associação criminosa e lavagem de dinheiro. A Procuradoria-Geral da República (PGR) ainda precisa se manifestar sobre o caso.
Outra investigação em curso é a do plano golpista, que está no Supremo Tribunal Federal (STF). Bolsonaro responde por cinco crimes: tentativa de golpe de Estado, abolição violenta do Estado Democrático de Direito, organização criminosa, dano qualificado com uso de violência e deterioração de patrimônio tombado.
Há ainda o inquérito da "Abin Paralela", que está sob análise da PF e, posteriormente, será encaminhado à PGR para que seja transformado em denúncia — a ser aceita ou não pelo STF.
<h3>Mais investigações</h3>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1. Interferência na PF
Em outra apuração, a PGR precisa se posicionar sobre as acusações de interferência na PF, que teve seu comando trocado quatro vezes durante o governo Bolsonaro. O STF abriu um inquérito para apurar se essas mudanças teriam o objetivo de beneficiar filhos e aliados do ex-presidente em investigações.&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2. Vazamento de dados
Também no Supremo, investigadores analisam se Bolsonaro e outras autoridades vazaram documentos sigilosos do Tribunal Superior Eleitoral (TSE). O processo foi aberto após um pedido do presidente do STF, Luís Roberto Barroso, em agosto de 2021.

Leonardo Lucena

Brasília

Veja em que etapa está cada uma das investigações contra Bolsonaro

247 - Uma investigação do site independente Cybernews, especializado em segurança cibernética, revelou um vazamento massivo de credenciais de acesso que já é considerado o maior da história. Conforme divulgado pelos pesquisadores, foram expostos aproximadamente 16 bilhões de registros — incluindo senhas e logins — que podem ser usados para acessar contas em plataformas como Google, Apple, Facebook, GitHub, Telegram e até serviços estatais. As informações são do <a href="https://g1.globo.com/tecnologia/noticia/2025/06/20/vazamento-de-dados-expoe-16-bilhoes-de-senhas-da-apple-google-e-facebook.ghtml">g1</a>.
O conteúdo da violação é composto por dados novos e altamente sensíveis, diferentemente de vazamentos antigos que frequentemente são recirculados entre criminosos. "O que mais preocupa é a estrutura e a atualidade desses conjuntos de dados – não são apenas vazamentos antigos sendo reciclados, são dados frescos e potencialmente exploráveis em larga escala", alertaram os especialistas.
A base de dados está fragmentada em cerca de 30 conjuntos diferentes. Cada um deles contém desde dezenas de milhões até mais de 3,5 bilhões de registros. Embora parte dos dados possa estar duplicada, o número total de vítimas segue indefinido, já que os arquivos podem se sobrepor.
Ainda conforme a reportagem, os pesquisadores também esclarecem que os dados não parecem ter origem em uma única violação, mas sim em diversas ações de roubo realizadas por diferentes programas maliciosos especializados em extrair informações sensíveis — os chamados "ladrões", ou stealers.
Ainda não há confirmação sobre o impacto direto do vazamento sobre brasileiros, mas o maior banco de dados detectado — com mais de 3,65 bilhões de registros — parece estar vinculado a populações falantes da língua portuguesa. Outro grupo de informações, contendo mais de 455 milhões de registros, tem relação com a Rússia, de acordo com a Cybernews.
Mesmo que a exposição desses dados tenha sido temporária, os analistas acreditam que o tempo foi suficiente para que agentes maliciosos tivessem acesso a eles. As informações podem ser comercializadas na dark web e exploradas em crimes como fraudes bancárias, roubo de identidade e extorsão digital.
O único vazamento já relatado anteriormente foi reportado no final de maio pela revista Wired, quando um pesquisador identificou um “banco de dados misterioso” com 184 milhões de entradas. Os demais conjuntos permaneciam desconhecidos até então.
Para os especialistas da Cybernews, o escopo e o potencial de prejuízo do incidente são alarmantes: “Isso não é apenas um vazamento — é um plano para exploração em massa”, disseram.
Diante da gravidade da situação, o Google emitiu orientações para que seus usuários troquem imediatamente suas senhas. O FBI, por sua vez, publicou um alerta recomendando cautela com mensagens de texto suspeitas contendo links.
Especialistas em segurança digital reforçam algumas medidas básicas de proteção: atualizar senhas antigas imediatamente; utilizar gerenciadores de senhas confiáveis; adotar autenticação multifator (MFA); evitar repetir senhas em diferentes serviços e estar atento a sinais de que uma conta pode ter sido comprometida.

Maior vazamento de logins da história expõe 16 bilhões de dados na internet

247 – O Banco Central (BC) informou nesta quinta-feira (5) o vazamento de informações pessoais de 1,5 mil participantes da pesquisa “O brasileiro e os hábitos de uso de meios de pagamento”. O estudo, realizado entre outubro e novembro de 2023 e conduzido a cada quatro anos, tem como objetivo ajudar na definição de políticas públicas relacionadas aos meios de pagamento no país.
De acordo com o BC, o incidente ocorreu devido a um "erro operacional" durante a divulgação dos resultados, no dia 29 de novembro deste ano. A instituição destacou que a publicação foi retirada do ar no mesmo dia e substituída por uma versão corrigida, livre de dados pessoais.
Entre as informações expostas estavam nome, endereço, telefone, gênero, etnia, nível de escolaridade e hábitos financeiros. No entanto, o BC garantiu que dados como senhas, saldos e outras informações bancárias sigilosas não foram comprometidos.
“As informações obtidas não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras”, disse.
As pessoas que tiveram os dados potencialmente expostos serão notificadas pelo banco através de uma carta.

Brasil

Banco Central informa vazamento de dados de 1,5 mil pessoas

Reuters - O Banco Central relatou nesta quarta-feira o vazamento de dados pessoais vinculados a chaves Pix sob responsabilidade da 99Pay Instituição de Pagamento S.A., em decorrência de falhas nos sistemas da empresa.
De acordo com nota do BC, o incidente de segurança não gerou a exposição de dados "sensíveis", como senhas ou informações de movimentações financeiras, mas apenas dados cadastrais, que não permitem acesso a contas ou recursos de usuários da instituição.
"As pessoas que tiveram seus dados cadastrais obtidos a partir do incidente serão notificadas exclusivamente por meio do aplicativo ou pelo internet banking de sua instituição de relacionamento", afirmou a autarquia no comunicado.
O BC ainda informou que "ações necessárias" foram adotadas para a apuração do caso e que serão impostas medidas "sancionadoras previstas na regulação vigente."
Não houve menção de quantas pessoas teriam sido afetadas, com a autarquia dizendo apenas que o incidente tem "baixo impacto potencial para os usuários".
Procurada, a 99 não respondeu imediatamente a um pedido de comentário.

Economia

BC relata vazamento de dados cadastrais de usuários da 99Pay devido a falhas em sistemas

Tudo sobre vazamento-de-dados