Uma investigação da polícia de Gujarat, na Índia, revelou uma operação digital que envolvia 513.847 endereços de e-mail e respectivas senhas do Gmail. Segundo as autoridades, as contas estavam sendo utilizadas desde 2022 em uma rede associada ao envio de falsas ameaças de bomba.
O caso ganhou maior dimensão depois que um e-mail com uma ameaça foi recebido por um órgão do governo de Gujarat em 10 de setembro, poucos dias antes da cúpula do BRICS realizada em Nova Délhi. A partir da análise da mensagem, os investigadores chegaram ao conjunto de contas e prenderam dois suspeitos.
A descoberta também levou a polícia a questionar como uma estrutura desse tamanho conseguiu criar e administrar tantas contas. Por isso, os investigadores pretendem entrar em contato com o Google para discutir os mecanismos de segurança do Gmail.
Mais de 500 mil credenciais foram encontradas
Durante a investigação, os policiais localizaram uma lista com 513.847 identificadores de e-mail e senhas. A polícia afirma que a rede utilizava essas contas para ameaças e que elas também poderiam estar relacionadas a outras atividades criminosas na internet.
É importante, porém, não confundir o número de credenciais encontradas com a quantidade de contas comprovadamente usadas em ameaças de bomba. As autoridades ainda analisam o banco de dados para identificar a utilização efetiva de cada endereço.
A investigação também não estabeleceu que o Gmail tenha sofrido uma invasão de sua infraestrutura ou que centenas de milhares de usuários comuns tenham tido suas contas pessoais roubadas. O que foi identificado até agora é uma rede de contas e credenciais associada à atividade criminosa investigada.
Autenticação em dois fatores chama atenção
Um dos aspectos que mais chamou a atenção dos investigadores foi a informação de que as contas identificadas utilizavam autenticação em dois fatores.
O recurso adiciona uma segunda etapa ao processo de acesso à conta, além da senha. A presença dessa proteção fez com que os policiais passassem a investigar de que maneira os responsáveis conseguiram criar, controlar ou utilizar os endereços em uma escala tão grande.
A informação, no entanto, não significa necessariamente que o sistema de autenticação do Google tenha sido tecnicamente quebrado. Ter a autenticação em dois fatores ativada não impede que uma conta seja controlada por alguém que tenha acesso à senha e ao segundo fator de autenticação.
Dois suspeitos foram presos
A investigação resultou na prisão de dois homens, segundo as autoridades indianas. O caso envolve uma operação que teria atravessado diferentes estados do país.
De acordo com a polícia de Gujarat, um dos suspeitos mantinha contato com uma pessoa em Bangladesh que estaria envolvida na aquisição de grandes quantidades de contas. Os investigadores também apuram transações feitas com criptomoedas e a possível participação de outros integrantes.
As informações sobre a conexão internacional ainda fazem parte da investigação e não representam, neste momento, uma conclusão definitiva sobre todos os envolvidos ou sobre a origem dos recursos.
Ameaça ocorreu antes do BRICS
O caso começou depois que uma mensagem ameaçadora chegou ao governo de Gujarat em 10 de setembro. O conteúdo provocou uma investigação de segurança por ocorrer poucos dias antes da realização da cúpula do BRICS em Nova Délhi.
Segundo a polícia, as ameaças também mencionavam instituições e países relacionados ao encontro internacional. A análise técnica da mensagem ajudou os investigadores a chegar ao grupo de contas que posteriormente foi encontrado.
Polícia pretende questionar o Google
Com a descoberta da estrutura, a polícia de Gujarat pretende procurar o Google para obter esclarecimentos sobre os mecanismos utilizados na criação e no gerenciamento das contas.
Vivek Bheda, autoridade de alto escalão da unidade de combate ao crime cibernético de Gujarat, disse à Reuters que os investigadores querem discutir possíveis mudanças nas políticas de segurança da empresa. A intenção é dificultar a utilização dos serviços para operações desse tipo.
O Google ainda não havia apresentado, segundo a Reuters, um posicionamento sobre o caso até a publicação da reportagem.
Investigação continua
Os investigadores agora tentam determinar a origem das contas, como elas foram criadas e de que maneira os responsáveis conseguiram administrá-las em grande escala.
Também está sendo analisado quantos dos endereços foram efetivamente usados para enviar ameaças de bomba e se a rede tinha outras finalidades criminosas.
A dimensão do banco de credenciais encontrado transformou o caso em uma investigação de grande alcance sobre o uso de serviços de e-mail para atividades ilícitas. Novas informações da polícia e um eventual posicionamento do Google poderão esclarecer como a operação conseguiu funcionar por tantos anos.
*Da Agência Fonte Exclusiva