Gmail e Google Workspace estão seguros, troca de senha não é necessária, diz Google

O contexto da confusão

Parte do alarde sobre a segurança do Gmail teve início com um alerta emitido pelo Google em 26 de agosto. No entanto, este aviso se referia a um problema de segurança relacionado a outros serviços, e não ao Gmail ou ao Google Workspace.

Leia mais: Duolingo que se cuide: Google Tradutor lança curso de idiomas

Segundo uma representante do Google, não houve vazamento de senhas ou falhas que colocassem em risco as contas dos usuários. A recomendação da companhia é manter boas práticas de segurança, mas não há necessidade de redefinir senhas.

O caso Salesloft

Uma das situações que contribuíram para a confusão foi o incidente envolvendo a plataforma Salesloft Drift. O Google alertou os clientes da Salesloft a tratar qualquer token de autenticação armazenado ou conectado à plataforma Drift como potencialmente comprometido.

O protocolo de segurança nestes casos recomenda redefinir senhas e reiniciar os acessos à plataforma afetada. Entretanto, vale destacar que Salesloft e Salesforce são produtos distintos e não têm relação direta com Gmail ou Google Workspace.

Como manter suas contas seguras

Embora não seja necessária a troca de senha, o Google reforça a importância de adotar medidas de proteção digital. Entre elas:

Uso de passkeys

Elas funcionam como uma autenticação de múltiplos fatores integrada, tornando mais difícil que criminosos acessem contas mesmo que possuam informações sobre o usuário.

Google e Microsoft têm incentivado a adoção dessa tecnologia, que promete substituir gradualmente o uso exclusivo de senhas.

Atenção a phishing e golpes

Com o vazamento de endereços de e-mail, usuários podem receber mensagens de phishing mais sofisticadas. É essencial estar atento a sinais de tentativa de fraude, como:

• Links suspeitos ou URLs alteradas.
• Solicitações de informações pessoais ou financeiras.
• Mensagens com tom de urgência ou ameaças.

Atualização de dispositivos e aplicativos

Manter sistemas operacionais, navegadores e aplicativos atualizados é uma medida fundamental para reduzir vulnerabilidades.

Autenticação em dois fatores

Mesmo sem a necessidade de mudar a senha, habilitar a autenticação em dois fatores (2FA) aumenta significativamente a segurança das contas.

Impactos e percepções do incidente

Embora não haja comprometimento direto de contas, o episódio evidencia como informações imprecisas podem gerar pânico desnecessário. A divulgação equivocada sobre a segurança do Gmail e do Google Workspace causou confusão em usuários comuns e profissionais de TI.

Especialistas ressaltam que a divulgação de dados, mesmo sem senhas, facilita a ação de cibercriminosos. Por isso, manter práticas de segurança digitais robustas é sempre recomendado.

Boas práticas gerais de segurança

1. Senhas fortes e únicas: Evitar reutilizar senhas em diferentes serviços.
2. Educação sobre golpes: Estar informado sobre métodos comuns de phishing e engenharia social.

FAQ – Perguntas frequentes

O que aconteceu com o vazamento de endereços de e-mail?
Criminosos obtiveram cerca de 2,5 bilhões de endereços de Gmail, mas nenhuma senha foi comprometida.

O que são passkeys?
Passkeys são chaves de segurança digitais que permitem autenticação mais segura, substituindo gradualmente senhas tradicionais.

Como me proteger de phishing?
Evite clicar em links suspeitos, confira remetentes e use autenticação em dois fatores sempre que possível.

Incidentes anteriores afetam o Gmail?
Não. Problemas com Salesloft ou outras plataformas não têm relação com Gmail ou Google Workspace.

Considerações finais

A confusão recente decorreu de incidentes envolvendo outros serviços e do vazamento de endereços de e-mail, sem comprometimento de senhas.

Para os usuários, a prioridade deve ser adotar práticas de segurança digital modernas, como passkeys, autenticação em dois fatores e atenção redobrada a tentativas de phishing. Dessa forma, é possível navegar com segurança e reduzir o risco de ataques digitais.