Quase 2,9 bilhões de credenciais foram vazadas em 2025, aponta relatório

Quase 2,9 bilhões de credenciais foram comprometidas ao longo de 2025. O número inclui nomes de usuário, senhas, tokens de sessão, cookies e listas de login e senha encontrados em repositórios de e-mail hackeados e marketplaces criminosos. A descoberta é da empresa de inteligência de ameaças KELA. Desse total, pelo menos 347 milhões foram obtidos por infostealers, um tipo de malware projetado para roubar dados diretamente dos dispositivos infectados.

Esses programas foram encontrados em aproximadamente 3,9 milhões de máquinas ao redor do mundo. O volume nem sempre indica que as credenciais ainda são válidas, mas reflete o que a KELA chama de “escala e persistência absolutas da ameaça”. Basicamente, mesmo credenciais antigas podem abrir portas se as vítimas reutilizarem senhas em diferentes plataformas. Infostealers no macOS crescem 7.000% em um anoUm dos dados mais expressivos do relatório diz respeito ao macOS. As infecções por infostealers nesse sistema saltaram de menos de mil casos em 2024 para mais de 70 mil em 2025, um crescimento de aproximadamente 7.000%. Por anos, usuários de Mac foram vistos como alvos menos atrativos por cibercriminosos.

O crescimento acelerado sugere que isso está mudando, com grupos criminosos ampliando o alcance das campanhas para além do Windows. No recorte por país, o Brasil aparece em segundo lugar no ranking de máquinas infectadas, com 6,9% do total. A Índia lidera com 11,9%, seguida pelos Estados Unidos com 5,5%. Ransomware avança com mais grupos e mais vítimasO número de vítimas de ransomware cresceu 45% em relação ao ano anterior, chegando a 7.549 casos registrados.