Ataque hacker faz Google pedir que usuários mudem a senha do Gmail

Segundo a empresa, embora nem todas as senhas tenham sido diretamente comprometidas, a recomendação é universal: todos os usuários devem atualizar suas credenciais e ativar medidas extras de proteção.

Leia mais: Gmail Android: nova interface e usabilidade aprimorada

Ataque Hacker: origem do incidente

De acordo com o comunicado oficial, o ataque está relacionado a um vazamento de dados em um banco corporativo da Salesforce, empresa parceira do Google. Em junho de 2025, a companhia já havia alertado sobre tentativas de engenharia social, em que criminosos se passam por funcionários de suporte de TI para enganar usuários.

A saber, os golpes usam e-mails falsos, páginas de login clonadas e até solicitações de códigos de autenticação para capturar informações sensíveis.

O grupo hacker responsável pelo ataque seria o ShinyHunters, já conhecido internacionalmente por grandes vazamentos e esquemas de extorsão digital.

Como ocorreu a invasão

Os criminosos utilizaram e-mails de phishing para atrair usuários a páginas falsas de login do Gmail. Muitos forneceram, sem perceber, usuário, senha e códigos de autenticação de dois fatores.

Embora os hackers tenham acessado principalmente dados públicos nos sistemas da Salesforce, a grande preocupação do Google é com usuários que utilizam senhas fracas ou reutilizadas em diferentes serviços.

Um levantamento interno da empresa mostrou que apenas um terço dos usuários atualiza senhas regularmente, o que aumenta o risco de invasões em massa.

Possível intensificação dos ataques

Segundo analistas de cibersegurança, os hackers podem estar se preparando para lançar um site de vazamento de dados. Esse tipo de estratégia é comum em grupos como o ShinyHunters, que primeiro roubam informações e depois tentam extorquir empresas ou comercializar dados de usuários na dark web.

A escala do incidente expõe não apenas falhas no sistema corporativo, mas também o risco crescente para milhões de pessoas, que podem ter suas informações pessoais usadas em fraudes financeiras, clonagem de identidade ou golpes virtuais.

Alertas emitidos pelo Google

Em 8 de agosto, o Google notificou os usuários diretamente afetados pelo caso Salesforce. Mas agora, com o avanço das investigações, o alerta se tornou amplo e preventivo.

Assim, a empresa recomenda fortemente que todos atualizem suas senhas e ativem medidas adicionais de proteção, independentemente de terem sido identificados como parte do grupo atingido.

Recomendações de segurança

Para minimizar os riscos, o Google recomenda uma série de medidas práticas:

• Criar senhas fortes e exclusivas para cada serviço utilizado.
• Atualizar senhas regularmente, mesmo que não haja suspeita de invasão.
• Ativar a autenticação em dois fatores, preferencialmente com aplicativos de autenticação, e não apenas SMS.
• Desconfiar de e-mails suspeitos que peçam cliques em links ou o fornecimento de códigos de segurança.
• Monitorar atividades suspeitas na conta, como tentativas de login em locais incomuns.

Segundo especialistas, essas práticas simples podem reduzir significativamente a chance de comprometimento.

O pedido para que 2,5 bilhões de usuários do Gmail alterem suas senhas após um ataque hacker global é um marco na história da cibersegurança. Embora nem todas as contas tenham sido comprometidas, a prevenção é a melhor estratégia diante de ameaças cada vez mais sofisticadas.

Mais do que uma medida emergencial, o episódio deve servir de alerta para todos: manter boas práticas digitais é essencial para proteger dados pessoais e evitar golpes.

Com informações de: TechTudo