É um dos maiores esconderijos de credenciais roubadas descobertos desde que ciberataques atingiram grandes bancos e varejistas norte-americanos dois anos atrás
Por Redação, com Reuters - de Moscou/São Paulo:
Centenas de milhões de nomes de usuários e senhas hackeados de contas de e-mail e outros sites estão sendo negociados no submundo do crime na Rússia, disse um especialista de cibersegurança à agência inglesa de notícias Reuters.
A descoberta de 272,3 milhões de contas roubadas, incluíam a maioria dos usuários do Mail.ru, serviço de e-mails mais popular da Rússia, e uma parcela menor de usuários do Google, Yahoo e Microsoft, disse Alex Holden, fundador e chefe de segurança da informação da Hold Security.
É um dos maiores esconderijos de credenciais roubadas descobertos desde que ciberataques atingiram grandes bancos e varejistas norte-americanos dois anos atrás.
A mais recente descoberta aconteceu após pesquisadores da Hold Security descobrirem que um jovem hacker russo estava se gabando em um fórum online por ter coletado e estar prestes a distribuir um número enorme de credenciais roubadas que totalizaram 1,17 bilhão de registros.
Após eliminar duplicações, disse Holden, o cache continha quase 57 milhões de contas do Mail.ru, uma grande parcela dos 64 milhões de usuários mensais ativos que o Mail.ru disse possuir no fim do ano passado. Isso também inclui dezenas de milhões de credenciais dos três maiores provedores de e-mails do mundo, Gmail, Microsoft e Yahoo, além de centenas de milhares de contas em provedores alemães e chineses.
– Esta informação é poderosa. Está flutuando no submundo e esta pessoa já demonstrou que está disposta a dar os dados para pessoas que sejam agradáveis com ele – disse Holden. "Estas credenciais podem ser abusadas várias vezes.".
O relatório final da CPI dos Crimes Cibernéticos foi aprovado na quarta-feira com a manutenção de um projeto de lei que permite a juízes determinar o bloqueio de sites e aplicativos, mas uma alteração no texto garante que aplicativos de mensagens instantâneas, como o WhatsApp, não poderão ser suspensos.
Foram 17 votos favoráveis e seis contrários ao relatório final do deputado Esperidião Amin (PP-SC).
A conclusão dos trabalhos da CPI, que foi instaurada em julho de 2015, ocorreu em meio à forte repercussão do bloqueio do WhatsApp, que pertence ao Facebook, entre segunda e terça-feira, após ordem judicial.
Um dos seis projetos de lei no relatório final da CPI assegura que juízes possam determinar o bloqueio a sites e aplicativos hospedados fora do Brasil ou que não tenham representação no país, em caso de prática de crimes passíveis de pena mínima de dois anos de reclusão, com exceção de atos contra a honra.
O deputado Sandro Alex (PSD-PR), um dos sub-relatores da CPI, defendeu que aplicativos de mensagens fossem excluídos desse projeto de lei, o que foi adicionado ao texto, segundo informações da agência de notícias da Câmara. Para os sites nacionais, vale a regulamentação do Marco Civil da Internet, de 2014.
Diversos pontos do relatório têm levantado polêmica entre defensores dos direitos dos consumidores e da liberdade na Internet, sob alegação de que algumas propostas vão contra princípios do Marco Civil em relação à privacidade e neutralidade da rede, entre outros pontos.
Ao todo, o relatório da CPI inclui seis projetos de lei que seguirão para o Congresso para tramitação antes que entrem em vigor.
Na tarde de segunda-feira, o WhatsApp foi bloqueado no Brasil por decisão do juiz Marcel Maia Montalvão, titular da vara criminal da cidade sergipana de Lagarto, afetando mais de 100 milhões de usuários no país.
O juiz buscava forçar o aplicativo a fornecer conversas de usuários como parte de provas de uma investigação, algo que o WhatsApp diz ser impossível porque as mensagens são criptografadas e não são armazenadas em servidores.
O bloqueio era válido por 72h, mas decisão liminar suspendeu o bloqueio do aplicativo na terça-feira, cerca de 24h depois de o serviço ter sido interrompido.
O episódio envolvendo o WhatsApp gerou reações da população e até do fundador e presidente-executivo do Facebook, Mark Zuckerberg, que pediu apoio dos brasileiros e classificou o bloqueio do WhatsApp como uma atitude "muito assustadora em uma democracia".
Procurado sobre o relatório aprovado pela CPI na quarta, o WhatsApp afirmou que não tinha imediatamente comentários a fazer sobre o assunto.