Vazamento de 183 milhões de senhas do Gmail: verifique se sua conta foi afetada

Um vazamento massivo de dados expôs mais de 183 milhões de e-mails e senhas de usuários do Gmail e de outros provedores. A informação foi revelada pelo especialista em cibersegurança Troy Hunt, criador do site Have I Been Pwned, que permite aos usuários verificar se seus endereços eletrônicos foram comprometidos em violações de dados.

Conforme Hunt, os arquivos, que somam aproximadamente 3,5 terabytes, começaram a circular em fóruns da dark web em abril de 2025. A confirmação do vazamento ocorreu após o cruzamento de diversas bases de dados que continham informações como endereços de e-mail, senhas, nomes, datas de nascimento e números de telefone.

O Google esclareceu que não houve um ataque direto aos seus sistemas. Segundo a empresa, as credenciais foram obtidas por meio de infostealers, softwares maliciosos projetados para roubar informações armazenadas em dispositivos infectados. Portanto, o incidente não se trata de uma invasão aos servidores do Gmail, mas sim de um roubo de senhas individuais.

- CONTINUA DEPOIS DA PUBLICIDADE -

“Recomendamos que os usuários ativem a verificação em duas etapas e utilizem chaves de acesso como alternativa mais segura às senhas tradicionais”, afirmou um porta-voz do Google em comunicado.

Para verificar se seus dados foram expostos, os usuários podem acessar o site Have I Been Pwned. Basta inserir o endereço eletrônico e verificar o resultado. Se o alerta indicar exposição, o site mostrará em quais serviços o vazamento ocorreu e as respectivas datas.

Em caso de vazamento, é crucial seguir algumas orientações:

• Troque imediatamente sua senha por uma combinação forte, com letras maiúsculas e minúsculas, números e símbolos, e que não tenha sido usada em outros sites.
• Ative a verificação em duas etapas (2FA) nas configurações de segurança do Google ou do serviço de e-mail utilizado.
• Revise dispositivos conectados à conta e remova aqueles que você não reconhece.
• Revogue acessos de aplicativos de terceiros que não sejam mais utilizados ou confiáveis.

Além disso, especialistas recomendam boas práticas de segurança para minimizar riscos futuros:

• Evitar clicar em links suspeitos recebidos por e-mail ou mensagens instantâneas.
• Não utilizar redes Wi-Fi públicas sem o uso de VPN.
• Manter o sistema operacional e os aplicativos sempre atualizados.
• Usar gerenciadores de senha confiáveis, como 1Password, Bitwarden ou o próprio do Google.

Para verificar se seu e-mail foi comprometido, acesse haveibeenpwned.com.