Data Leak
Muito além dos 35 GB: a anatomia do caso Accenture
Uma violação de dados nem sempre começa com ransomware. Às vezes, começa com um único acesso indevido.
Vazamento de dados e credenciais: como monitorar e o que fazer
Senhas de funcionários circulam em fóruns e canais muito antes de alguém usá-las contra a empresa. Este guia explica como elas vazam, por que uma senha antiga ainda é perigosa, o que vale monitorar e o que fazer quando um vazamento aparece.
Equipe XPSec SecurityAtualizado em 3 min de leitura
Neste guia+
Como as credenciais da empresa vazam
| Origem | Como acontece | Por que preocupa |
|---|---|---|
| Infostealer | Um programa malicioso rouba as senhas salvas no navegador de um computador infectado, muitas vezes pessoal | Traz usuário, senha e o endereço exato do sistema, inclusive VPN e e-mail corporativo |
| Vazamento de terceiros | Um serviço externo em que o funcionário se cadastrou com o e-mail da empresa é invadido | Quem reutiliza a senha entrega o acesso corporativo junto |
| Combolists | Listas enormes de usuário e senha montadas a partir de vazamentos antigos | Alimentam ataques automáticos de tentativa e erro |
| Phishing | O funcionário digita a senha numa página falsa | O acesso costuma ser usado em poucas horas |
O caminho completo, da infecção até a venda, está em credenciais vazadas na dark web: como elas chegam lá.
Por que uma senha antiga ainda é perigosa
No credential stuffing, o atacante pega listas de usuário e senha vazadas e testa automaticamente em outros serviços: VPN, webmail, portais de clientes. Funciona porque muita gente reutiliza a mesma senha, ou só troca um número no final.
Por isso um vazamento de anos atrás, num site que nada tem a ver com a empresa, pode virar acesso à rede hoje. Sem MFA, basta uma tentativa certa.
O que vale monitorar
- O domínio de e-mail da empresa: qualquer credencial terminada em @suaempresa.com.br.
- Executivos e áreas sensíveis: diretoria, financeiro e TI são alvos preferidos de golpes direcionados.
- Sistemas expostos: logs de infostealer mostram o endereço do sistema; aparecer a URL da sua VPN é sinal de alerta máximo.
- Dados de clientes: bases com dados de clientes à venda indicam um incidente que talvez ainda não foi percebido.
- A marca: menções em fóruns e domínios falsos usados em fraude.
Para ver agora o que já vazou do seu domínio, use a verificação gratuita do BreachFinder.
O que fazer quando uma credencial vaza
- 1
Troque a senha e encerre as sessões
Trocar a senha não basta se o atacante já tem uma sessão aberta. Invalide sessões e tokens ativos.
- 2
Confirme o MFA
Verifique se a conta tem MFA e se nenhum dispositivo novo foi cadastrado.
- 3
Revise os acessos recentes
Logins de lugares ou horários incomuns, regras de encaminhamento criadas na caixa de e-mail, downloads atípicos.
- 4
Investigue a origem
Se veio de infostealer, o computador do funcionário está infectado e outras senhas também saíram. Limpe a máquina antes de cadastrar a senha nova.
- 5
Avalie a comunicação
Se dados pessoais foram expostos com risco relevante aos titulares, a LGPD exige comunicar a ANPD e os afetados. O regulamento da ANPD (Resolução CD/ANPD nº 15/2024) fixa prazo de três dias úteis.
Como reduzir o risco
- MFA em tudo que é acessível de fora, começando por VPN, e-mail e acesso remoto.
- Bloqueio de senhas já vazadas no momento da troca.
- Política que desestimule salvar senhas corporativas no navegador de computadores pessoais.
- Monitoramento contínuo, para agir no mesmo dia em que a credencial aparece.
Perguntas frequentes
Se a sua dúvida não estiver aqui, pergunte direto para a equipe.
Enviar uma perguntaComo saber se a senha da minha empresa vazou?
Monitorando as fontes onde elas circulam: vazamentos, logs de infostealer, fóruns e canais. A verificação gratuita do BreachFinder mostra uma amostra do que já apareceu para o seu domínio.
O que é infostealer?
Um tipo de programa malicioso que rouba senhas salvas no navegador, cookies de sessão e dados do computador infectado. Os dados são vendidos ou publicados em canais, muitas vezes com o endereço exato do sistema.
Vazamento de senha é incidente de segurança pela LGPD?
Pode ser. Se envolver dados pessoais e houver risco relevante aos titulares, a empresa deve comunicar a ANPD e os afetados. Na dúvida, registre a análise e consulte o encarregado de dados.
Trocar a senha resolve?
É o primeiro passo, mas não o único. É preciso encerrar sessões abertas, conferir o MFA, revisar acessos recentes e, se a origem foi infostealer, limpar o computador afetado.
Outros guias
- Threat IntelligenceO que é Cyber Threat Intelligence, os quatro níveis de inteligência, fontes como dark web e Telegram, o ciclo de inteligência e casos de uso práticos para empresas.
- Superfície de ataqueO que é superfície de ataque, como funciona a gestão contínua (ASM e EASM), como os ativos são descobertos, shadow IT e a diferença para gestão de vulnerabilidades.
- Simulação de phishingComo funciona uma campanha de simulação de phishing, cenários, métricas que importam (cliques, credenciais e reportes), cuidados com LGPD e como transformar o resultado em treinamento.
No blog
Threat Intelligence
Threat Intelligence: o que é, como funciona e por que monitorar a dark web
Seus dados podem estar à venda agora mesmo. Entenda como a inteligência de ameaças detecta exposições antes que se tornem incidentes.
Compliance
LGPD e Pentest: sua empresa está em conformidade?
A LGPD exige medidas técnicas de proteção de dados. Entenda como pentests e monitoramento de vazamentos ajudam a demonstrar diligência e evitar sanções.
Peça uma proposta
Conte o que precisa proteger. Em até 24 horas úteis você recebe uma proposta com preço fechado. A primeira conversa não tem custo.
Pedir proposta
Prefere conversar antes? Agende uma reunião ou escreva para info@xpsecsecurity.io.