Quando a senha é “123456”: como uma falha simples colocou milhões de dados em risco

O uso de senhas fracas pode parecer inofensivo à primeira vista, mas continua sendo uma das maiores brechas de segurança no mundo digital. Um exemplo recente e alarmante envolveu nada menos do que o McDonald’s, uma das maiores redes de fast food do planeta. De acordo com uma reportagem do site Wired, pesquisadores conseguiram acessar dados pessoais de 64 milhões de candidatos a vagas de emprego simplesmente tentando uma senha que todo mundo já ouviu falar: 123456.

O que aconteceu com o McDonald’s?

O acesso indevido ocorreu por meio de um chatbot de recrutamento chamado McHire, que é operado pela empresa Paradox.ai. O sistema é usado pelo McDonald’s para agilizar a triagem de candidatos a empregos, mas foi mal configurado em alguns casos — tanto que uma simples tentativa com uma senha fraca já permitia visualizar informações sigilosas.

Os pesquisadores Ian Carroll e Sam Curry descobriram que, em poucas horas de testes superficiais, era possível acessar conversas anteriores entre candidatos e o chatbot. E os dados que estavam expostos não eram nada simples: incluíam nomes completos, e-mails, endereços residenciais e números de telefone.

Apesar da gravidade do problema, os pesquisadores garantem que nenhuma informação foi vazada publicamente. Após o alerta, as falhas foram corrigidas.

Por que senhas fracas ainda são um risco tão grande?

Senhas como “123456”, “senha123”, ou “qwerty” continuam entre as mais usadas no mundo — mesmo sendo facilmente adivinhadas por qualquer programa automatizado criado por cibercriminosos. E quando uma empresa utiliza esse tipo de senha em sistemas críticos, coloca em risco não apenas seus dados, mas também os de milhões de usuários.

O problema é que a conveniência muitas vezes fala mais alto do que a segurança. Muita gente ainda opta por senhas simples para não esquecê-las, o que abre brechas sérias para ataques.

Como criar senhas realmente seguras?

Aqui vão algumas recomendações simples, mas eficazes:

  • Evite sequências óbvias como “123456” ou “abcdef”;

  • Não use datas de aniversário, nomes de familiares ou combinações ligadas à sua rotina;

  • Nunca repita a mesma senha em serviços diferentes — se uma for descoberta, todas estarão em risco;

  • Prefira combinações longas e complexas, misturando letras maiúsculas, minúsculas, números e símbolos;

  • Sempre que possível, ative a autenticação em duas etapas (2FA), que adiciona uma camada extra de proteção.

O alerta fica para todos

Esse caso serve de lembrete não só para empresas, mas para qualquer pessoa que esteja conectada à internet. A segurança digital começa por pequenas atitudes — e escolher uma boa senha é uma das mais importantes.

Afinal, se até gigantes como o McDonald’s podem escorregar em algo tão básico, todo cuidado é pouco.