JSONformatter: vazamento revela senhas e APIs expostas
JSONformatter e outras ferramentas online de formatação de código, como o CodeBeautify, foram usadas inadvertidamente para colar credenciais sensíveis, gerando um vazamento que já acumula mais de 80 mil arquivos expostos, segundo pesquisa da watchTowr Labs.
Como o vazamento aconteceu
Ferramentas gratuitas de “embelezamento” de código atraem desenvolvedores pela praticidade: basta colar o trecho em uma caixa de texto e obter o resultado pronto para uso. O problema surge quando senhas, tokens de API e chaves SSH são incluídos nesse copiar e colar. Os sites armazenam temporariamente o conteúdo para processamento e, muitas vezes, mantêm logs públicos ou pouco protegidos. Foi justamente nesses registros que os analistas da watchTowr Labs encontraram mais de 80 mil documentos, contendo “milhares de credenciais” pertencentes a governos, operadoras de telecomunicações e empresas de infraestrutura crítica.
Riscos imediatos para empreendedores digitais
Para quem monetiza sites com AdSense, programas de afiliados ou administra plugins em WordPress, o impacto é direto: tokens roubados podem permitir que invasores alterem configurações, redirecionem tráfego ou desviem receita. Além disso, APIs comprometidas facilitam ataques automatizados, aumentando custos de servidor e prejudicando a reputação do domínio nos resultados de busca.
A pesquisa reforça alertas já feitos por especialistas. Em relatório recente, a Wired destacou que vazamentos de credenciais são porta de entrada para ataques de cadeia de suprimentos, afetando toda a base de usuários conectada aos serviços expostos.
Boas práticas para evitar exposição de credenciais
• Nunca cole segredos em ferramentas públicas de formatação ou depuração.
• Use variáveis de ambiente e cofres de senhas (como HashiCorp Vault ou AWS Secrets Manager) nos seus projetos.
• Adote scanners automáticos que bloqueiem commits contendo “password=”, “API_KEY=” e outros padrões sensíveis.
• Implemente rotação frequente de chaves e monitoramento de logs para detectar uso indevido.
A falha em JSONformatter serve de alerta para toda a comunidade de negócios digitais: dados sigilosos devem permanecer fora de qualquer serviço cujo controle não esteja nas suas mãos. Na prática, a prevenção custa menos que mitigar um ataque bem-sucedido.
Quer continuar se aprofundando em riscos cibernéticos que afetam seu faturamento online? Visite nossa editoria de Análise de Tecnologia e receba dicas estratégicas em primeira mão.
Crédito da imagem: Thehackernews
Fonte: Thehackernews
