Ao menos 120 milhões de pessoas tiveram dados acessados e vendidos para organizações criminosas