Skip to content

Megavazamento expõe milhões de contas do Gmail: veja se a sua foi afetada

Especialistas alertam para risco de golpes e invasões após exposição de milhões de endereços e senhas


Redação Tribuna de Anápolis Por Redação Tribuna de Anápolis em 28/10/2025 - 07:29

Gmail
O vazamento gerou um banco de dados com aproximadamente 3,5 terabytes de informações

Um grande vazamento de dados atingiu usuários do Gmail: cerca de 183 milhões de endereços de e-mail e senhas foram expostos, segundo levantamento do especialista em cibersegurança Troy Hunt, criador do site Have I Been Pwned. O vazamento gerou um banco de dados com aproximadamente 3,5 terabytes de informações.

O incidente, ocorrido em abril e divulgado somente recentemente, atinge diversos provedores — mas o Gmail está entre os mais afetados. “Todos os principais provedores têm endereços de e-mail lá… o Gmail sempre aparece em grande destaque”, afirmou Hunt.

Contatado, o Google diz que não é um caso único do Gmail, e que esse tipo de atividade maliciosa infelizmente ocorre. “São atualizações contínuas de bancos de dados de roubo de credenciais. Ao invés de um ataque único e específico direcionado a uma pessoa, invasores usam diversas ferramentas para coletar credenciais”, afirma e empresa em comunicado.

Como saber se seus dados foram vazados

Para verificar se seu e-mail aparece nessa lista, basta acessar o site Have I Been Pwned e digitar seu email e senha. O sistema informa se ele já esteve envolvido em alguma violação nos últimos 10 anos e mostra os detalhes da exposição: local, dados comprometidos, data. Se aparecer a mensagem “Ah, não — pwned! Este endereço de e-mail foi encontrado em diversas violações de dados”, é hora de agir.

O que fazer se seus dados vazaram

Os especialistas recomendam três passos imediatos:

  • Alterar imediatamente a senha da conta de e-mail vazada.

  • Ativar a autenticação multifator (ou 2FA): exige mais de um passo para fazer login — isso dificulta que alguém invada sua conta mesmo com a senha. No caso do Gmail, isso pode ser feito pela URL: myaccount.google.com/security

  • Revisar outros serviços ligados ao e-mail comprometido: se você usa esse e-mail para outras contas (rede social, serviço bancário, compras online), vale trocar senhas também nessas plataformas.

Atenção!

Quando endereços e senhas caem em mãos erradas, pessoas má-intencionadas podem entrar em contas, enviar spam ou phishing com seu nome, e até tentar invadir outros serviços em que você usou a mesma senha. Mesmo que não haja ataque imediato, esses dados podem ser oferecidos em fóruns ou “mercados” de vazamentos e reaproveitados ao longo do tempo.

Fique atento e proteja-se

O simples fato de ter seu e-mail vazado não garante que sua conta será invadida, mas aumenta o risco — por isso é essencial não ignorar o alerta. Use senhas fortes, diferentes para cada serviço, e ative todas as opções de segurança disponíveis.