Exclusivo: vazam senhas dos principais sites de ecommerce do Brasil

568

O TecMundo recebeu um arquivo, disponibilizado via Pastebin, com nomes de usuários e senhas para algumas das principais plataformas de ecommerce do Brasil. Entre elas, estão: Netshoes, Extra, Centauro, Casas Bahia, PagSeguro, Terra, eFácil, Ponto Frio, HostGator etc.

São mais de 360 logins e senhas que, supostamente, entregam acesso para contas de usuários. Vale notar que o arquivo, provavelmente, é apenas uma amostra — indicando que mais contas podem ter sido vazadas. O arquivo, que foi encontrado e enviado pelo Laboratório de Segurança da Antecipe, poderá ser visto em screenshots logo abaixo — obviamente, o TecMundo não disponibilizará o arquivo para visualização, visto que poderia ser utilizado por cibercriminosos.

TecMundo recomenda que, caso você tenha alguma conta registrada em um destes serviços, troque agora a senha

Além disso, a equipe da Antecipe deixou claro que não teve como checar se as contas realmente se tratam de usuários ativos. Isso porque utilizar qualquer uma destas contas de terceiros sem uma permissão configura crime.

  • Atualização às 21h00: Uma segunda fonte anônima checou a primeira dezena de emails, em colaboração ao TecMundo. Até o momento, parece que as contas foram desativadas ou não funcionam

É caracterizado crime porque, além da invasão de uma conta privada, plataformas de ecommerce costumam armazenar dados sensíveis como número celular, telefones, endereços e até dados bancários, como número do cartão de crédito.

TecMundo recomenda que, caso você tenha alguma conta registrada em um destes serviços, troque agora a senha — pelo menos, até o posicionamento de alguma das plataformas quanto ao vazamento. Esta notícia ainda será atualizada.