Um grande vazamento de dados atingiu usuários do Gmail: cerca de 183 milhões de endereços de e-mail e senhas foram expostos, segundo levantamento do especialista em cibersegurança Troy Hunt, criador do site Have I Been Pwned. O vazamento gerou um banco de dados com aproximadamente 3,5 terabytes de informações.
O incidente, ocorrido em abril e divulgado somente recentemente, atinge diversos provedores — mas o Gmail está entre os mais afetados. “Todos os principais provedores têm endereços de e-mail lá… o Gmail sempre aparece em grande destaque”, afirmou Hunt.
Contatado, o Google diz que não é um caso único do Gmail, e que esse tipo de atividade maliciosa infelizmente ocorre. “São atualizações contínuas de bancos de dados de roubo de credenciais. Ao invés de um ataque único e específico direcionado a uma pessoa, invasores usam diversas ferramentas para coletar credenciais”, afirma e empresa em comunicado.
Como saber se seus dados foram vazados
Para verificar se seu e-mail aparece nessa lista, basta acessar o site Have I Been Pwned e digitar seu email e senha. O sistema informa se ele já esteve envolvido em alguma violação nos últimos 10 anos e mostra os detalhes da exposição: local, dados comprometidos, data. Se aparecer a mensagem “Ah, não — pwned! Este endereço de e-mail foi encontrado em diversas violações de dados”, é hora de agir.
O que fazer se seus dados vazaram
Os especialistas recomendam três passos imediatos:
-
Alterar imediatamente a senha da conta de e-mail vazada.
-
Ativar a autenticação multifator (ou 2FA): exige mais de um passo para fazer login — isso dificulta que alguém invada sua conta mesmo com a senha. No caso do Gmail, isso pode ser feito pela URL: myaccount.google.com/security
-
Revisar outros serviços ligados ao e-mail comprometido: se você usa esse e-mail para outras contas (rede social, serviço bancário, compras online), vale trocar senhas também nessas plataformas.
Atenção!
Quando endereços e senhas caem em mãos erradas, pessoas má-intencionadas podem entrar em contas, enviar spam ou phishing com seu nome, e até tentar invadir outros serviços em que você usou a mesma senha. Mesmo que não haja ataque imediato, esses dados podem ser oferecidos em fóruns ou “mercados” de vazamentos e reaproveitados ao longo do tempo.
Fique atento e proteja-se
O simples fato de ter seu e-mail vazado não garante que sua conta será invadida, mas aumenta o risco — por isso é essencial não ignorar o alerta. Use senhas fortes, diferentes para cada serviço, e ative todas as opções de segurança disponíveis.











