Se você achava que seus dados estavam seguros com aquele login genial e a senha “minhamae1975”, talvez seja hora de repensar. Um novo megavazamento de proporções pantagruélicas — estamos falando de 16 bilhões de senhas — foi detectado pela empresa de cibersegurança Cybernews. A origem? Um apanhado meticuloso de 30 bancos de dados diferentes, fruto do trabalho incansável (e ilegal) de infostealers, programas que vasculham computadores e celulares em busca de credenciais, como quem procura balas no bolso de um paletó.

Na prática, esse oceano de senhas inclui logins de serviços como Google, Apple, Facebook, Telegram, GitHub e até órgãos governamentais — o que, convenhamos, é quase reconfortante: não é só você que ainda usa a mesma senha em cinco sites diferentes. O pacote já circula alegremente pela dark web, o submundo digital onde ética e criptografia não se encontram nem por acidente.

Diferente de vazamentos anteriores, o que chama atenção aqui é a escala industrial. Alguns dos arquivos têm mais de 3,5 bilhões de linhas, organizadas com precisão quase corporativa: URL, login e senha, tudo bonitinho. É o Excel do terror cibernético. E se você está se perguntando se está lá, a resposta mais segura é: provavelmente.

O impacto vai além do susto. Especialistas acreditam que o episódio deve acelerar a adoção das chamadas “passkeys” — ou chaves de acesso — uma alternativa às senhas tradicionais baseada em biometria ou dispositivos confiáveis. Google, Apple e Microsoft já começaram a migrar para esse sistema. Não por caridade, mas porque ficar remendando buraco em barragem digital virou rotina cansativa até para eles.

No meio desse cenário distópico, resta ao usuário comum duas opções: aderir a soluções mais modernas de segurança ou continuar acreditando que sua senha “Batman&Robin2012” vai passar despercebida pelos robôs que escaneiam a internet a cada segundo. Spoiler: não vai.

Se a internet fosse uma festa, este seria o momento em que o convidado bêbado rouba os casacos da chapelaria e distribui as chaves dos carros no estacionamento. A diferença é que, nesse caso, os carros são seus e-mails, suas contas bancárias e, com um pouco de azar, sua paz de espírito.

Portanto, sim, troque sua senha. Agora. Ou então aceite que a próxima notificação do seu banco pode ser mais emocionante do que você gostaria.