Na semana passada, dois vendedores diferentes anunciaram em fóruns de cibercrime o que alegavam ser milhões de registros de jogadores de Minecraft. Um listou 18 milhões; o outro, 9 milhões. As amostras incluíam nomes de usuário, endereços de e-mail e hashes de senhas. Parecia grave.
Pesquisadores obtiveram e examinaram as amostras. Descobriram que o conjunto de teste com 1.000 registros vinha de apenas três servidores diferentes de Minecraft. Muitas entradas se repetiam. Não havia registros de data e hora que comprovassem que os dados eram recentes. O padrão corresponde ao malware do tipo infostealer que ataca jogadores de Minecraft há anos, e não a um comprometimento direto dos sistemas da Mojang ou da Microsoft.
O que os jogadores realmente devem fazer
- Troque a senha da sua conta Microsoft se ela for igual a alguma senha usada em servidores de Minecraft de terceiros.
- Ative imediatamente a autenticação de dois fatores na sua conta Microsoft.
- Pare de baixar mods, clientes ou cheats aleatórios de fontes não confiáveis.
- Use senhas exclusivas nas suas contas relacionadas ao Minecraft.
Campanhas anteriores de malware, em 2025 e 2026, tinham como alvo específico usuários de Minecraft, usando infostealers que roubam credenciais do inicializador, dados do navegador e senhas salvas. Os anúncios atuais parecem ser uma consequência desse problema contínuo, e não de um novo ataque hacker de grande repercussão.
Não está claro quão antigo é o conjunto de dados, já que não há registros de data e hora.
Essa citação vem dos pesquisadores que analisaram as amostras dos vendedores. O escopo limitado e as repetições sugerem fortemente que os dados foram raspados de um punhado de servidores comunitários comprometidos, e não extraídos de algum sistema central de autenticação da Mojang.
O Minecraft não emitiu um comunicado oficial sobre esses anúncios específicos. Isso é coerente com as conclusões de que a infraestrutura da empresa não foi invadida. Ainda assim, o incidente é um lembrete útil de que o ecossistema multijogador é tão seguro quanto o servidor mais vulnerável e os hábitos mais descuidados dos jogadores.
Notícias
