Google orienta os 2,5 bilhões de usuários do Gmail a mudarem senhas após vazamento

O Google lançou um alerta urgente para seus 2,5 bilhões de usuários em todo o mundo. A recomendação é clara: trocar imediatamente as senhas do Gmail e reforçar medidas de proteção digital. A orientação veio após uma série de ataques cibernéticos sofisticados, desencadeados por uma falha de segurança associada à plataforma de nuvem da Salesforce, parceira tecnológica da gigante americana.

Apesar de o Google ter assegurado que seus sistemas principais permanecem intactos, os criminosos virtuais conseguiram explorar dados considerados “básicos”, como nomes e contatos corporativos, para aplicar golpes avançados de engenharia social. Entre as táticas mais comuns estão os ataques de phishing, que simulam e-mails legítimos, e o vishing, fraude por meio de ligações telefônicas.

Leia mais: Google Tradutor lança IA para prática de idiomas

Como os ataques começaram

Segundo o Threat Analysis Group (TAG), equipe de inteligência de ameaças do Google, os primeiros sinais da atividade criminosa surgiram em junho de 2025. Os invasores, associados ao grupo ShinyHunters, intensificaram ações de personificação de equipes de suporte técnico. O objetivo era capturar senhas e até códigos de autenticação em dois fatores (2FA), normalmente considerados barreiras seguras contra acessos indevidos.

A violação de dados não envolveu senhas ou informações financeiras diretamente, mas sim cadastros empresariais usados em larga escala para enganação estratégica. A partir disso, os criminosos passaram a direcionar ataques tanto contra empresas multinacionais quanto usuários comuns, principalmente em países de língua inglesa.

Quem são os ShinyHunters

O grupo ShinyHunters já é conhecido no submundo da internet por ataques de grande impacto desde 2020. No histórico, constam invasões a empresas como AT&T, Microsoft, Santander, Ticketmaster e Wattpad.

Suas ações incluem:

• Roubo e comercialização de bancos de dados.
• Extorsão de empresas e indivíduos.
• Leilão de informações na dark web.

A sofisticação das campanhas, aliada ao volume de alvos, transforma o ShinyHunters em um dos maiores desafios atuais para a cibersegurança global.

Impacto para os usuários do Gmail

Embora o Google garanta que não houve comprometimento direto de suas plataformas, os ataques se tornaram mais convincentes. Ao se passarem por funcionários de suporte, os criminosos exploraram a confiança do usuário comum e conseguiram coletar informações sensíveis.

Alguns casos já resultaram em acessos não autorizados, tentativas de extorsão e ameaças de vazamento de dados em sites criados especificamente para chantagear as vítimas.

Em 8 de agosto de 2025, o Google notificou oficialmente usuários possivelmente expostos, reforçando que a origem da falha estava ligada à Salesforce, responsável por armazenar dados públicos corporativos que acabaram sendo usados de forma indevida.

Orientações do Google para aumentar a proteção

Diante da gravidade, o Google recomendou uma série de ações preventivas:

• Trocar a senha do Gmail imediatamente, mesmo sem sinais de invasão.
• Ativar a autenticação de dois fatores (2FA) para reduzir riscos de acesso indevido.
• Desconfiar de e-mails ou ligações suspeitas, especialmente se simularem representantes do Google.
• Revisar atividades recentes da conta pelo painel de segurança da empresa.

Segundo o Google, apesar de grande parte dos usuários já adotar senhas fortes, apenas um terço realiza a troca regularmente, o que aumenta a vulnerabilidade em casos como esse.

Segurança digital: hábito que precisa ser cultivado

Especialistas alertam que o incidente reforça a necessidade de boas práticas de cibersegurança. Reutilizar a mesma senha em diferentes plataformas continua sendo uma das falhas mais exploradas por criminosos digitais.

Trocar senhas periodicamente, habilitar a autenticação multifator e manter um olhar crítico sobre mensagens recebidas são estratégias essenciais não apenas para usuários corporativos, mas também para qualquer pessoa que dependa do Gmail no dia a dia.

Google reforça compromisso, mas usuários precisam agir

Até o momento, a big tech afirma que seus sistemas não foram atingidos diretamente. Contudo, a dimensão dos ataques mostra como até informações aparentemente inofensivas podem ser transformadas em instrumentos de fraude.

O caso também levanta debates sobre responsabilidade no armazenamento de dados corporativos, já que a falha inicial foi atribuída à Salesforce. Em um cenário digital cada vez mais interconectado, a cooperação entre empresas e a conscientização do usuário final se tornam pilares de proteção contra golpes em massa.