O início de outubro trouxe o habitual ruído da dark web: dois vendedores diferentes anunciaram registros de jogadores de Minecraft em fóruns de crimes cibernéticos. Um prometia até 18 milhões de entradas; o outro, ainda impressionantes 9 milhões. Ambos anexaram a mesma amostra. Pesquisadores da Cybernews baixaram o arquivo, analisaram os números e logo viram o exagero desmoronar.
O que a amostra realmente continha
- Exatamente 1.000 registros duplicados nos dois anúncios de venda
- Nomes de usuário do Minecraft, endereços de e-mail e, em alguns casos, hashes de senhas
- Dados vinculados a apenas três servidores comunitários distintos
- Muitos dos e-mails já aparecem no Have I Been Pwned
Não há datas e horários, tokens de contas Mojang nem dados de login da Microsoft. Os pesquisadores não conseguiram confirmar o volume total alegado porque a parte verificável é minúscula. Aparentemente, os dois vendedores revendiam o mesmo pacote reciclado e inflavam os números para atrair cliques.
A PCGamesHardware publicou uma checagem própria em 4 de outubro e chegou à mesma conclusão: a amostra tem origem em servidores de terceiros, não na infraestrutura central. A Mojang não publicou nenhum comunicado oficial porque não há nada para corrigir. A ameaça está do lado dos jogadores.
O padrão corresponde a campanhas anteriores de malware de 2026, que tinham como alvo downloads de mods de Minecraft e clientes falsos. Máquinas comprometidas fazem login silenciosamente em servidores, coletam credenciais e enviam os dados aos criminosos. Esses registros aparecem em fóruns meses ou anos depois, disfarçados de “mega vazamento”.
O que você realmente deve fazer
- Verifique seu e-mail no Have I Been Pwned
- Pare de reutilizar senhas no Minecraft, na Microsoft e em qualquer outro serviço
- Ative a autenticação de dois fatores na sua conta Microsoft, caso ainda não esteja ativa
- Evite fontes suspeitas de mods e downloads de “clientes grátis”
A internet continuará alardeando que 18 milhões de contas do Minecraft foram invadidas porque o número parece assustador. A realidade verificável é muito menor, muito mais antiga e muito mais banal. Troque as senhas que importam e siga em frente.
Notícias
Outros
