O que aconteceu
Em junho de 2026, no dia 15 de junho, o serviço Have I Been Pwned (HIBP), de Troy Hunt, adicionou à sua base um novo conjunto chamado "June 2026 Stealer Logs". São centenas de milhões de registros de malware do tipo infostealer (roubador de dados), com:
- 56,3 milhões de endereços de e-mail únicos;
- 124 milhões de senhas únicas, que foram adicionadas ao serviço Pwned Passwords e já podem ser consultadas.
Importante: não se trata da invasão de uma empresa específica. É uma coleção acumulada de logs de várias fontes, gerados por malware instalado nos computadores das próprias vítimas.
O que são "stealer logs"
Infostealers são programas maliciosos que, uma vez instalados (por um anexo, um crack de software, uma extensão falsa ou um anúncio malicioso), coletam tudo o que conseguem do navegador e do sistema: logins e senhas salvos, cookies de sessão, dados de cartão e carteiras de criptomoedas. Os dados são enviados ao criminoso e depois vendidos ou compartilhados em fóruns e canais do Telegram.
Por isso, esses logs são especialmente perigosos: eles costumam trazer o site, o usuário e a senha juntos, e às vezes cookies de sessão que permitem entrar na conta sem senha nem 2FA.
Como verificar e o que fazer
- Pessoas: consulte seu e-mail em haveibeenpwned.com. Se ele aparecer, o painel mostra os registros de stealer logs ligados a ele.
- Empresas: o HIBP oferece uma API de stealer logs por domínio, para ver quais contas do domínio corporativo aparecem.
Se seu e-mail estiver na lista, o HIBP recomenda:
- Trocar a senha afetada em todas as contas onde ela foi usada.
- Ativar a autenticação de dois fatores onde for possível.
- Usar um gerenciador de senhas com senhas únicas.
Recomendações da KGA IT
Como a origem do vazamento é o próprio aparelho da vítima, trocar a senha não basta:
- Limpe o computador primeiro: rode um antivírus confiável ou reinstale o sistema. Trocar a senha num PC ainda infectado entrega a nova senha ao criminoso.
- Encerre as sessões abertas em e-mail, redes sociais e serviços na nuvem, para invalidar cookies roubados.
- Prefira passkeys ou chaves de segurança, que resistem melhor ao roubo de credenciais.
- Nas empresas: proíba softwares piratas, controle extensões do navegador e monitore o domínio corporativo em serviços como o HIBP.
- Não salve senhas de trabalho no navegador pessoal.
Por que isso importa
Stealer logs viraram uma das principais portas de entrada para ataques a empresas: muitos vazamentos grandes começam com uma senha ou um cookie roubado do computador de um funcionário. Uma base com 124 milhões de senhas únicas mostra a escala do problema.
Fontes
- Have I Been Pwned, "June 2026 Stealer Logs": https://haveibeenpwned.com/Breach/June2026StealerLogs
Quer verificar se o domínio da sua empresa aparece em vazamentos e proteger as contas da equipe? A KGA IT oferece uma consulta gratuita: kga-it.com.