Vazamento expõe 183 milhões de senhas do Gmail; veja se a sua está comprometida

O especialista em cibersegurança Troy Hunt, criador da plataforma Have I Been Pwned, identificou um megavazamento que expôs 183 milhões de senhas e endereços de e-mail do Gmail. A descoberta revelou que cerca de 3,5 terabytes de informações foram comprometidos, afetando usuários do Gmail e de outros provedores de e-mail.

Hunt localizou os dados em fóruns da dark web após uma análise detalhada. O vazamento teria ocorrido em abril deste ano, mas só agora veio a público, depois que investigações cruzaram bases de dados clandestinas e confirmaram a autenticidade das informações expostas.

Como saber se seu e-mail foi comprometido

Para verificar se suas credenciais estão entre as comprometidas, os usuários podem acessar o site Have I Been Pwned, que permite consultar se um endereço de e-mail foi envolvido em alguma violação de dados nos últimos dez anos.

Caso o e-mail conste entre os afetados, a plataforma exibirá a mensagem:

“Ah, não — pwned! Este endereço de e-mail foi encontrado em diversas violações de dados. Revise os detalhes abaixo para ver onde seus dados foram expostos.”

Em nota, o Google Cloud afirmou que os relatos sobre um suposto ataque direto ao Gmail não são precisos. Segundo a empresa, não houve invasão ao sistema, mas sim a atuação de “infostealers”, programas maliciosos criados para roubar credenciais armazenadas nos dispositivos das vítimas, posteriormente vendidas na deep web.

“Incentivamos os usuários a seguirem as melhores práticas de segurança, como ativar a verificação em duas etapas e adotar chaves de acesso como alternativa mais forte às senhas. Também recomendamos redefinir senhas expostas em grandes vazamentos como este”, disse um porta-voz do Google.

O que fazer se seus dados foram expostos

Quem teve informações comprometidas deve alterar imediatamente a senha da conta. Uma senha segura deve conter letras maiúsculas e minúsculas, números e símbolos, com no mínimo 12 caracteres, evitando repetições usadas em outros serviços online.

Para alterar sua senha no Gmail, acesse myaccount.google.com/security e, em “Como fazer login no Google”, clique em “Senha”. Digite a senha atual e crie uma nova conforme os critérios de segurança.

Além disso, é essencial ativar a autenticação de dois fatores (2FA), disponível na mesma página, na seção “Verificação em duas etapas”. O Google oferece diferentes métodos de autenticação, como códigos via SMS, o aplicativo Google Authenticator ou chaves físicas de segurança.

Essa camada extra de proteção dificulta o acesso não autorizado, mesmo que um invasor tenha obtido sua senha em um vazamento.

Medidas adicionais de proteção

Especialistas também recomendam revisar regularmente os dispositivos conectados à conta Google e revogar o acesso de aplicativos de terceiros desconhecidos. Manter o sistema operacional e aplicativos sempre atualizados ajuda a corrigir vulnerabilidades e reduzir o risco de ataques.

Outra medida importante é o uso de gerenciadores de senhas confiáveis, como 1Password, Bitwarden ou o gerenciador do próprio Google. Essas ferramentas permitem criar e armazenar senhas fortes e únicas para cada serviço.

No cenário atual de ameaças cibernéticas, Troy Hunt e outros especialistas reforçam a necessidade de manter hábitos digitais seguros, como evitar clicar em links suspeitos e usar com cautela redes Wi-Fi públicas.

Fonte: O Tempo