Cibersegurança em alerta: vazamento de 180 milhões de credenciais do Gmail expõe dados globais

Um grande vazamento de informações envolvendo contas do Gmail, o serviço de e-mail do Google, revelou a exposição de aproximadamente 183 milhões de nomes de usuário associados a senhas. A brecha, que ocorreu em abril deste ano, só foi revelada recentemente por um especialista em segurança digital.

Troy Hunt, criador da plataforma Have I Been Pwned, revelou que o ataque comprometeu um volume total de 3,5 terabytes de dados, acessando e-mails e senhas de usuários ao redor do planeta.

Segundo Hunt, a divulgação veio por meio de seu site, que permite aos usuários checarem se suas informações pessoais foram afetadas por violações anteriores.

Em entrevista ao Daily Mail, ele destacou que, apesar de muitos provedores utilizarem endereços de e-mail, o Gmail frequentemente aparece em destaque nas listas de exposições, devido à sua popularidade global.

O incidente, ocorrido em abril, só foi divulgado após sua análise por Troy Hunt, que alertou os usuários sobre possíveis vulnerabilidades. Ele explicou que diversos provedores de serviços possuem endereços de e-mail em suas bases de dados, reforçando que o Gmail lidera o ranking de contas afetadas.

Para verificar se sua conta foi incluída na lista de vazamentos, os usuários podem recorrer ao serviço online Have I Been Pwned. Essa plataforma permite verificar se o endereço de e-mail foi alvo de alguma invasão nos últimos dez anos.

Caso o usuário descubra que seu e-mail foi comprometido, a plataforma informa: "Pwned! Este endereço de e-mail foi encontrado em várias violações de dados. Veja abaixo os detalhes de onde seus dados podem ter sido expostos".

Além de identificar a vulnerabilidade, o site também fornece informações sobre quais aplicativos vinculados ao Gmail podem ter causado a exposição, assim como a data do incidente e os tipos de informações comprometidas.

Quais ações tomar ao descobrir uma violação?

Recomenda-se trocar imediatamente a senha de acesso ao e-mail afetado e ativar a autenticação em duas etapas, que oferece uma camada extra de proteção durante o login, dificultando invasões.