Uma possível violação de dados envolvendo mais de 183 milhões de senhas e logins de e-mail foi divulgada recentemente pelo especialista australiano em segurança digital Troy Hunt, criador do site Have I Been Pwned, plataforma que permite verificar se informações pessoais foram expostas. Segundo ele, o conjunto de dados contém informações de usuários do Gmail e de outros provedores, totalizando 3,5 terabytes de registros coletados.

Pexels

Megavazamento expõe 180 milhões de senhas e e-mails do Gmail; saiba como se proteger

De acordo com Hunt, a coleta teria ocorrido em abril deste ano, mas só foi revelada agora, após o cruzamento de informações encontradas em fóruns e bases da dark web. O caso levantou alertas sobre a possível exposição de contas ligadas ao Gmail e outros serviços de e-mail.

Em resposta, a divisão Google Cloud afirmou que os relatos sobre um suposto vazamento de senhas do Gmail são incorretos. Segundo a empresa, o caso envolve o uso de “infostealers”, programas maliciosos criados para roubar credenciais diretamente de dispositivos infectados, e não uma invasão ou falha na infraestrutura do Google.

Esses infostealers são softwares que coletam senhas salvas nos navegadores e as enviam para criminosos, que costumam vender as informações na deep web. Por isso, o Google reforça que não houve um vazamento direto de dados do Gmail.

“Incentivamos os usuários a seguirem as melhores práticas para se protegerem contra o roubo de credenciais, como ativar a verificação em duas etapas e adotar chaves de acesso como uma alternativa mais forte e segura às senhas, além de redefinir as senhas quando elas forem expostas em grandes lotes como este", informou um porta-voz do Google em nota.

Como saber se sua senha do Gmail foi exposta

Para verificar se uma conta foi comprometida, o especialista Troy Hunt recomenda acessar o site Have I Been Pwned. A ferramenta informa se um e-mail foi encontrado em algum banco de dados vazado nos últimos dez anos.

Ao inserir o endereço, o sistema exibe a mensagem “Ah, não - pwned!” caso o e-mail tenha sido incluído em alguma violação. O site também mostra em quais plataformas o dado foi exposto e o período do vazamento, com mês e ano.

Além do Gmail, podem estar listadas outras aplicações e serviços vinculados à conta. A ferramenta também identifica quais informações foram comprometidas, como nome, data de nascimento, senhas, telefones ou endereços físicos.

O que fazer se sua conta Gmail foi comprometida

Caso o e-mail apareça entre os expostos, o passo imediato é alterar a senha e ativar a verificação em duas etapas para dificultar novos acessos indevidos.

1. Altere sua senha do Gmail

• Acesse: myaccount.google.com/security
• Em “Como fazer login no Google”, clique em “Senha”.
• Digite a senha atual e crie uma nova senha forte, com letras maiúsculas, minúsculas, números e símbolos.
• Evite repetir senhas usadas em outros sites.

2. Ative a autenticação de dois fatores

• No mesmo menu, clique em “Verificação em duas etapas”.
• Escolha o método desejado: código via SMS, Google Authenticator ou chave física de segurança.