CEO da Tether anuncia gerenciador de senhas sem servidor após vazamento de 16 bilhões de dados
A Tether anunciou planos para lançar um gerenciador de senhas open-source e sem servidor após um vazamento massivo expor 16 bilhões de credenciais de login online.
O CEO da Tether, Paolo Ardoino, anunciou hoje que a empresa está preparando o lançamento do PearPass, um gerenciador de senhas totalmente local e open-source, construído sem dependência de infraestrutura em nuvem. “A nuvem nos falhou. De novo,” disse Ardoino no X, referindo-se a um novo vazamento de dados descoberto ontem, que expôs 16 bilhões de credenciais de login.
O PearPass visa abordar a crescente desconfiança no armazenamento centralizado de dados, garantindo que todas as credenciais dos usuários sejam armazenadas apenas em seus dispositivos, eliminando qualquer ponto externo de falha ou vigilância. “Apenas você — e suas chaves, armazenadas com segurança em seus dispositivos,” escreveu Ardoino.
O anúncio de Ardoino segue a exposição do que parece ser o maior vazamento de dados já confirmado. De acordo com uma investigação da Cybernews, 16 bilhões de registros foram descobertos em múltiplos conjuntos de dados massivos vinculados a malwares infostealers. Esses logs incluem credenciais de login para praticamente todas as principais plataformas online, incluindo Apple, Facebook, Google, GitHub, Telegram e até serviços governamentais.
Os pesquisadores alertaram que este vazamento não é apenas dados antigos ressurgindo. Muitas das credenciais são recentes, completas com tokens, cookies e metadados. A estrutura dos registros — URLs emparelhadas com nomes de usuário e senhas — reflete como os infostealers modernos coletam informações, sugerindo que grande parte dos dados foi extraída diretamente de máquinas infectadas.
“Isso não é apenas um vazamento — é um plano para exploração em massa. Com mais de 16 bilhões de registros de login expostos, cibercriminosos agora têm acesso sem precedentes a credenciais pessoais que podem ser usadas para tomada de contas, roubo de identidade e phishing altamente direcionado,” disseram os pesquisadores.
A boa notícia é que a exposição foi breve. Os conjuntos de dados foram expostos apenas o suficiente para os pesquisadores descobrirem, mas não o suficiente para identificar quem estava por trás deles.
No entanto, os pesquisadores disseram que novos conjuntos de dados enormes continuam surgindo a cada poucas semanas.
Por DashDaredevil
