Connect with us

Tecnologia

Gmail, Instagram e gov.br: pesquisador encontra 149 milhões de senhas expostas

Redação Informe ES

Published

on

Um pesquisador de cibersegurança afirmou ter identificado um banco de dados público com 149 milhões de logins e senhas expostos na internet, envolvendo contas de redes sociais, serviços de streaming, plataformas financeiras e até registros vinculados ao gov.br. A descoberta foi compartilhada por Jeremiah Fowler com a ExpressVPN, que publicou o relatório para alertar sobre os riscos de segurança digital.

Segundo Fowler, o material não estava protegido por senha nem criptografado e somava 96 GB de dados brutos, incluindo e-mails, nomes de usuário, senhas e links de acesso a contas. O pesquisador diz que a base poderia ser acessada por qualquer pessoa que encontrasse o endereço do servidor, o que ampliava o potencial de uso indevido das informações.

Banco de dados localizado por pesquisador tem mais de 96 GB e carrega quase 150 milhões de arquivos (Imagem: Jeremiah Fowler / ExpressVPN)

Como o banco de dados foi encontrado

Fowler relatou que o banco de dados estava publicamente acessível e não trazia qualquer identificação sobre quem o administrava. Em uma amostra limitada dos arquivos, ele encontrou milhares de registros contendo credenciais completas e os endereços das páginas de login dos serviços associados.

De acordo com o pesquisador, os dados teriam sido reunidos por meio de um tipo de malware conhecido como “infostealer”, desenvolvido para infectar dispositivos e coletar silenciosamente informações de acesso. Ele afirma que esse tipo de programa costuma enviar as credenciais roubadas para repositórios em nuvem, que acabam se tornando alvos de novas exposições quando configurados de forma inadequada.

Serviços e tipos de contas atingidos

A lista reunia registros de usuários de diversas plataformas populares. Entre as redes sociais e serviços de entretenimento citados por Fowler estão Facebook, Instagram, TikTok, Netflix, HBO Max, Disney+ e Roblox. Ele também identificou contas de OnlyFans, além de acessos ligados a serviços financeiros, carteiras de criptomoedas, bancos e cartões de crédito.

Advertisement

Um dos pontos que mais chamou a atenção do pesquisador foi a presença de credenciais associadas a domínios “.gov” de vários países. Segundo ele, mesmo acessos limitados podem representar riscos, como uso em tentativas de spear phishing, falsificação de identidade ou possíveis portas de entrada para redes governamentais.

Estimativa de volumes por plataforma

Fowler divulgou uma estimativa do número de registros ligados a alguns provedores de e-mail e serviços online. Entre os e-mails, a base incluía aproximadamente:

  • Gmail: 48 milhões
  • Yahoo: 4 milhões
  • Outlook: 1,5 milhão
  • iCloud: 900 mil
  • Endereços “.edu”: 1,4 milhão

Outros serviços destacados pelo pesquisador foram:

  • Facebook: 17 milhões
  • Instagram: 6,5 milhões
  • Netflix: 3,4 milhões
  • TikTok: 780 mil
  • Binance: 420 mil
  • OnlyFans: 100 mil

Ele também publicou capturas de tela que mostram registros envolvendo contas do Google, do Instagram, do Facebook e até um exemplo de conta governamental do Brasil, além de um painel que permitia pesquisar os dados diretamente por meio de um navegador.

Captura de tela de contas e credenciais, incluindo Facebook, uma conta governamental do Brasil e um login administrativo do WordPress (Imagem: Jeremiah Fowler / ExpressVPN)

Remoção do conteúdo e falta de responsáveis

Sem encontrar informações sobre o proprietário da base, Fowler informou ter notificado o provedor de hospedagem por meio do canal de denúncia. Dias depois, recebeu a resposta de que o sistema era mantido por uma empresa subsidiária que operava de forma independente.

Segundo o pesquisador, foram necessárias quase quatro semanas e várias tentativas de contato até que o acesso fosse suspenso e as credenciais deixassem de estar disponíveis. O provedor não teria revelado quem gerenciava o banco de dados, nem se o material havia sido usado para fins criminosos ou de pesquisa. Fowler acrescentou que, durante o período em que a base permaneceu online, o número de registros continuou aumentando.

Riscos para usuários e privacidade

A exposição de uma base desse tamanho, segundo o pesquisador, amplia o risco de ataques automatizados, como o chamado credential stuffing, em que criminosos testam combinações de e-mail e senha em diversos serviços. Com isso, cresce a chance de fraudes, roubos de identidade e campanhas de phishing que parecem legítimas por citarem contas reais.

Advertisement

Fowler também destacou impactos na privacidade, já que a associação entre endereços de e-mail e serviços usados pode permitir a criação de perfis detalhados sobre vítimas. Em casos de acesso não autorizado, isso pode levar a situações como extorsão, exposição de conversas privadas ou uso indevido de informações pessoais.

Recomendações de segurança

O pesquisador afirma que apenas trocar a senha pode não ser suficiente se o dispositivo estiver infectado por malware. Ele recomenda manter sistemas operacionais e softwares de segurança atualizados, revisar permissões de aplicativos e extensões de navegador e evitar a instalação de programas fora de lojas oficiais.

Entre as medidas citadas estão o uso de autenticação em duas etapas, a verificação de histórico de login e a prática de não reutilizar senhas em serviços diferentes. Fowler observa que gerenciadores de senhas podem ajudar contra ataques mais simples, mas não substituem a necessidade de proteção contra malwares mais avançados.

autenticação em dois fatores
Autenticação em duas etapas é uma das medidas de segurança citadas (Imagem: tete_escape / Shutterstock.com)

Leia mais:

  • Como escolher um gerenciador de senhas
  • Senhas com biometria são realmente seguras? Veja como se proteger
  • Como saber se suas senhas estão salvas em outro dispositivo

Divulgação com caráter informativo

Fowler afirmou que não fez download nem reteve os dados expostos e que sua atuação se limitou a documentar a vulnerabilidade e comunicar os responsáveis. Ele ressalta que as informações foram publicadas com fins educacionais, para ampliar a conscientização sobre os riscos da coleta em larga escala de credenciais e a importância de boas práticas de higiene digital.

O pesquisador também declarou que não faz acusações contra o provedor de hospedagem ou seus responsáveis e que as situações descritas no relatório são hipotéticas, apresentadas apenas para alertar sobre possíveis consequências da exposição de dados.

Advertisement

O que dizem as plataformas?

O Olhar Digital entrou em contato com as empresas e órgãos citados no relatório para solicitar posicionamento oficial sobre a possível presença de credenciais associadas a seus serviços na base identificada por Jeremiah Fowler. Procuramos Google, Meta, Microsoft, Apple, TikTok, Netflix, Binance, OnlyFans, além do Ministério da Gestão e da Inovação em Serviços Públicos.

Estamos cientes de relatos sobre um conjunto de dados contendo uma variedade de credenciais, incluindo algumas do Gmail. Esses dados representam uma compilação de logins de ‘infostealer’ – credenciais coletadas de dispositivos pessoais por malware de terceiros – que foram agregadas ao longo do tempo. Monitoramos continuamente esse tipo de atividade externa e temos proteções automatizadas em vigor que bloqueiam contas e forçam a redefinição de senha quando identificamos credenciais expostas.

Porta-voz do Google

O texto será atualizado assim que mais posicionamentos forem enviados, com as informações repassadas pelas plataformas e eventuais orientações aos usuários.

O post Gmail, Instagram e gov.br: pesquisador encontra 149 milhões de senhas expostas apareceu primeiro em Olhar Digital.

Advertisement

Powered by WPeMatico

Continue Reading
Advertisement

Tecnologia

Folha de S.Paulo entra com processo contra Perplexity

Redação Informe ES

Published

on

A Folha de S.Paulo entrou com ação judicial contra a Perplexity para exigir que a empresa estadunidense de tecnologia interrompa imediatamente a coleta e o uso não autorizado — e sem remuneração — de conteúdos do jornal para alimentar sua plataforma de inteligência artificial (IA).

O processo foi apresentado à Justiça de São Paulo e também pede indenização pelo uso indevido das reportagens no treinamento dos modelos de IA e pela entrega de resumos e cópias de matérias jornalísticas aos internautas.

Segundo a Folha, a Perplexity também disponibiliza conteúdos exclusivos para assinantes pagantes sem autorização do jornal.

O veículo solicita ainda que a empresa destrua os modelos de IA que utilizaram material protegido da Folha. O juiz responsável pelo caso determinou que a Perplexity se manifeste em até 72 horas.

Advertisement

A Folha também pediu à Justiça que seja estabelecida uma multa diária caso a Perplexity descumpra uma eventual ordem de bloqueio de acesso ao conteúdo do jornal.

Folha aponta três violações

  • Segundo Taís Gasparian, advogada da Folha, a ação está baseada em três pontos: concorrência desleal, violação do paywall e violação dos direitos autorais;
  • Para Gasparian, o trabalho realizado pelo jornal para produzir conteúdo jornalístico é prejudicado pelo uso não autorizado das reportagens;
  • “O enorme esforço que o bom jornalismo faz para se manter em pé é vilipendiado com o aproveitamento desautorizado de seu conteúdo, mediante o drible de regras”, disse à Folha;
  • A Folha, por sua vez, afirmou que adota mecanismos técnicos para impedir o acesso não autorizado ao conteúdo, mas que esses recursos são ignorados ou contornados pelos mecanismos do chatbot de IA;
  • Segundo o jornal, foram registrados centenas de milhares de acessos indevidos.

Tentativa de acordo com a Perplexity

A ação também destaca que a Folha tentou estabelecer um acordo de licenciamento amigável com a Perplexity. A proposta seguia o modelo de parcerias financeiras para utilização de conteúdo que o jornal firmou com a OpenAI e com o Google. Segundo a Folha, porém, a Perplexity ignorou a tentativa de negociação.

O jornal já havia processado a OpenAI em 2025. Em maio deste ano, a Folha e o UOL anunciaram um acordo com a startup, considerado inédito no Brasil, para fornecer conteúdo destinado ao ChatGPT. Também em 2025, a Folha firmou parceria semelhante com o Google para contribuir com o aperfeiçoamento do Gemini.

Tela para baixar o navegador Comet da Perplexity
Comet é um dos programas de IA da Perplexity – Imagem: agustin.photo/Shutterstock

Perplexity enfrenta outros processos

A Perplexity também enfrenta ações judiciais em diferentes países movidas por grupos de mídia que alegam uso indevido de seus conteúdos.

O caso da Folha se insere em disputa mais ampla entre empresas de IA e organizações jornalísticas sobre a utilização de conteúdo protegido por direitos autorais para treinamento de modelos e geração de respostas aos usuários.

Advertisement

Em 2023, o The New York Times também processou a OpenAI e a Microsoft por violação de direitos autorais. O jornal estadunidense afirmou que a empresa de IA deveria pagar bilhões de dólares em indenização por “copiar e usar de forma ilegal o valioso conteúdo”. As companhias continuam envolvidas na disputa judicial.

O que diz a Perplexity

O Olhar Digital tentou contato com a Perplexity para um posicionamento oficial sobre o tema, sem sucesso.

O post Folha de S.Paulo entra com processo contra Perplexity apareceu primeiro em Olhar Digital.

Powered by WPeMatico

Advertisement
Continue Reading

Tecnologia

Ondas de calor deixam mais de 30 mil mortos na Europa

Redação Informe ES

Published

on

A Europa registrou mais de 30 mil mortes acima do esperado durante um verão marcado por ondas de calor consecutivas e períodos de seca. Segundo uma estimativa provisória da plataforma EuroMomo, mais de 32 mil mortes acima do esperado foram contabilizadas no continente entre meados de julho e meados de agosto. O número ainda pode ser revisado.

A EuroMomo reúne estatísticas oficiais de 23 países, mas não divulga o total separado por nação. Em uma análise independente, a AFP somou dados provisórios de autoridades de oito países, referentes a períodos que vão aproximadamente do fim de maio a agosto, e chegou a 33 mil mortes acima do esperado ou diretamente relacionadas ao calor.

Duas semanas concentram maior número de mortes

As estimativas semanais mais recentes da EuroMomo indicam que a última semana de junho foi a mais letal do verão, com quase 16 mil mortes acima do esperado. A primeira semana de julho aparece em seguida, com aproximadamente 8 mil mortes.

Os dois períodos coincidiram com uma das ondas de calor excepcionais registradas no verão europeu. Ao mesmo tempo, a seca generalizada criou condições favoráveis para incêndios florestais.

Advertisement

Os números ainda devem ser revisados nas próximas semanas, o que pode alterar a estimativa total. A plataforma também utiliza um modelo que considera estatísticas oficiais de 23 países e deixa de fora parte do leste europeu.

Pessoas caminham sob forte calor e poeira em uma rua
Pessoas caminham sob condições de calor intenso; idosos estão entre os grupos mais vulneráveis aos efeitos das ondas de calor – Imagem: LCV / Shutterstock

Alemanha registra recorde desde 2016

A Alemanha contabilizou 14 mil mortes relacionadas às ondas de calor até 9 de agosto, de acordo com dados oficiais do Instituto Robert Koch. O número é o maior desde o início dos registros desse tipo, em 2016.

Segundo o instituto, pessoas com mais de 75 anos foram as mais afetadas pelo calor, seguindo um padrão também observado em outros países europeus.

Na França, as autoridades de saúde contabilizaram 7.300 mortes acima do esperado entre o fim de maio e 22 de julho. O número deve aumentar, já que uma longa onda de calor iniciada no fim de julho havia terminado recentemente.

Na Espanha, quase 4.500 mortes atribuídas ao calor foram registradas entre 1º de junho e 19 de agosto. De acordo com o Instituto Carlos III, foi o maior número para esse período do ano desde 2022.

Advertisement

Inglaterra se aproxima de recorde histórico

Na Inglaterra, a autoridade de saúde e segurança estima 2.877 mortes relacionadas ao calor durante as ondas registradas em maio e junho. O número se aproxima do recorde histórico de 2.985 mortes registrado no verão de 2022.

A autoridade alertou que o total de mortes relacionadas ao calor em 2026 pode ser substancialmente maior devido a outros períodos de temperaturas elevadas ao longo do ano.

Na Bélgica, foram estimadas 2.570 mortes acima do esperado entre 18 de junho e 17 de julho, segundo o instituto nacional de saúde pública Sciensano. O número será atualizado em setembro, incluindo o período de 25 de julho a 16 de agosto.

Nos Países Baixos, uma análise de dados do Instituto Nacional de Saúde Pública e Meio Ambiente (RIVM) aponta 968 mortes acima do esperado entre 22 de junho e 5 de julho.

Advertisement

A Áustria registrou 396 mortes relacionadas às ondas de calor em junho, segundo a agência de saúde e segurança alimentar AGES. O número é o maior para o mês desde o início da série de dados públicos, em 2017.

Em Portugal, foram registradas mais de 600 mortes acima do esperado entre meados de junho e o fim de julho, segundo dados da Direção-Geral da Saúde analisados pela AFP.

O post Ondas de calor deixam mais de 30 mil mortos na Europa apareceu primeiro em Olhar Digital.

Powered by WPeMatico

Advertisement
Continue Reading

Tecnologia

VÍDEO: China faz pouso inédito de foguete reutilizável em terra firme

Redação Informe ES

Published

on

A China conseguiu realizar um feito inédito na área de lançamentos espaciais ao recuperar, pela primeira vez em terra firme, o primeiro estágio de um foguete após um voo orbital. O sucesso foi alcançado pelo Zhuque-3, desenvolvido pela empresa espacial privada chinesa LandSpace, durante lançamento realizado na Zona de Testes de Inovação Espacial Comercial de Dongfeng.

O lançamento ocorreu na quarta-feira (19), pelo horário local da China — ainda na noite de terça-feira (18) no Brasil. Depois de cumprir a etapa orbital da missão, o primeiro estágio do foguete retornou à Terra e realizou um pouso vertical controlado na área prevista para recuperação, em Minqin, na província de Gansu.

O resultado representa um avanço importante para o programa espacial comercial chinês e coloca a LandSpace entre as empresas que já demonstraram na prática a capacidade de recuperar um estágio de um foguete orbital em terra. O objetivo da tecnologia é permitir que partes do veículo sejam utilizadas novamente em outras missões, reduzindo custos e aumentando a frequência dos lançamentos.

Veja o feito:

Advertisement

Como funciona o Zhuque-3

  • O Zhuque-3 tem 66,1 metros de comprimento e é formado por dois estágios, com um núcleo único. A estrutura utiliza principalmente aço inoxidável, enquanto os motores são alimentados por metano líquido e oxigênio líquido. O primeiro estágio possui nove motores Tianque-12A;
  • O estágio responsável pelo retorno conta com diferentes sistemas para controlar a trajetória durante a reentrada. Entre eles estão aletas de estabilização, sistemas de controle de atitude e pernas de pouso, que permitem ao veículo desacelerar e realizar uma aterrissagem vertical depois de se separar do segundo estágio;
  • A recuperação é uma das partes mais complexas da missão. Depois da separação, o primeiro estágio precisa controlar sua trajetória durante a reentrada, realizar novas queimas dos motores e reduzir progressivamente a velocidade até tocar o solo na posição planejada.

A LandSpace já havia realizado testes específicos para desenvolver essa capacidade. Em janeiro de 2024, um veículo de testes equipado com um motor Tianque-12 realizou uma decolagem e um pouso vertical depois de alcançar cerca de 350 metros de altitude.

O pouso ocorreu a aproximadamente 2,4 metros do ponto previsto e com velocidade de apenas 0,75 metro por segundo. Em setembro do mesmo ano, outro teste levou a tecnologia a mais de dez quilômetros de altitude e incluiu desligamento e reacendimento do motor durante o voo.

Leia mais:

Advertisement
  • Terremoto de magnitude 5,9 atinge região na China
  • Mais rápido que Usain Bolt! Robô chinês impressiona em vídeo
  • SpaceX resgata Starship após 24 dias no mar, mas operação ainda não terminou

Segunda tentativa deu certo

O pouso bem-sucedido desta semana também representa uma recuperação importante para a LandSpace depois de uma primeira tentativa malsucedida.

O voo inaugural do Zhuque-3 aconteceu em dezembro de 2025. Na ocasião, o segundo estágio conseguiu colocar a carga em órbita, mas o primeiro estágio não completou a recuperação.

O propulsor apresentou uma anomalia durante a fase final da tentativa de pouso e acabou destruído. Segundo informações divulgadas pela agência estatal chinesa Xinhua, houve uma combustão anormal durante o processo de recuperação.

Apesar da falha, a primeira missão forneceu dados importantes para o desenvolvimento do sistema. A LandSpace conseguiu verificar o comportamento da estrutura e da proteção térmica durante a reentrada, além do controle aerodinâmico e dos sistemas utilizados para orientar o estágio durante a descida.

A empresa também conseguiu avaliar os algoritmos de orientação durante as fases de reentrada e reacendimento dos motores. Assim, embora o primeiro pouso tenha fracassado, a missão ajudou a identificar os pontos que precisavam ser corrigidos antes de uma nova tentativa.

Advertisement
Bandeiras de China e EUA entre um foguete
Marco é importante na corrida espacial da China contra os Estados Unidos – Imagem: azrin_aziri/Shutterstock

China já havia recuperado outro foguete

O feito do Zhuque-3 precisa ser colocado em contexto, porque a China já havia conseguido recuperar um primeiro estágio de um foguete orbital antes.

Em julho de 2026, o país recuperou o primeiro estágio de um Long March-10B depois de seu voo inaugural. A diferença é que o estágio foi capturado por uma estrutura instalada em uma embarcação no mar, em vez de realizar um pouso vertical sobre pernas.

O Zhuque-3, portanto, representa uma nova etapa nessa tecnologia: é o primeiro foguete chinês a realizar uma recuperação orbital em terra, com o primeiro estágio retornando de forma controlada e pousando verticalmente.

A diferença também é relevante porque a estratégia da LandSpace segue conceito semelhante ao utilizado pela SpaceX em seus foguetes Falcon 9. Em vez de descartar o primeiro estágio no oceano, o veículo utiliza seus próprios motores para reduzir a velocidade e retornar à superfície, onde pode ser recuperado e preparado para um novo voo.

Advertisement

A China passa, assim, a utilizar duas abordagens diferentes para recuperar estágios de foguetes orbitais: a captura no mar, demonstrada pelo Long March-10B, e o pouso vertical em terra, agora demonstrado pelo Zhuque-3.

Corrida pela reutilização

A tecnologia é considerada estratégica para o crescimento do setor espacial comercial chinês. O Zhuque-3 foi projetado para uma nova geração de veículos capazes de realizar lançamentos com menor custo, maior capacidade de carga e maior frequência.

A reutilização do primeiro estágio pode diminuir a quantidade de componentes que precisam ser fabricados para cada missão. Em vez de construir um novo propulsor para cada lançamento, a empresa pode recuperar, inspecionar e preparar o mesmo estágio para novos voos.

Esse modelo foi popularizado pela SpaceX, que transformou a recuperação e reutilização dos primeiros estágios do Falcon 9 em uma operação recorrente. A China vem tentando desenvolver tecnologias próprias para competir nesse segmento, tanto por meio de empresas estatais quanto de companhias privadas.

Advertisement

No caso do Zhuque-3, a LandSpace aposta em motores alimentados por metano e oxigênio líquidos, combinação que também é utilizada pela SpaceX no sistema Starship. O foguete chinês tem capacidade prevista de transportar até 18,3 toneladas para a órbita baixa da Terra quando o primeiro estágio é recuperado.

O sucesso do pouso, portanto, não significa que a China tenha alcançado o mesmo nível de maturidade operacional da SpaceX. O Zhuque-3 ainda está em sua fase inicial de desenvolvimento e acabou de demonstrar a recuperação orbital em terra pela primeira vez. Mas o resultado elimina uma das principais barreiras tecnológicas para que a China passe a operar lançadores parcialmente reutilizáveis em escala comercial.

A expectativa é que tecnologias desse tipo sejam utilizadas para ampliar a capacidade chinesa de colocar satélites em órbita, especialmente em momento em que o país trabalha na expansão de grandes constelações de satélites de órbita baixa e no crescimento de seu setor espacial comercial.

O post VÍDEO: China faz pouso inédito de foguete reutilizável em terra firme apareceu primeiro em Olhar Digital.

Advertisement

Powered by WPeMatico

Continue Reading

Em Alta

Copyright © 2023 - Todos os Direitos Reservados