Falha de segurança online expõe milhões de senhas