Um megavazamento de dados foi revelado nesta segunda-feira pelo especialista australiano em cibersegurança Troy Hunt, criador do site Have I Been Pwned, que informa usuários se suas senhas ou dados pessoais foram expostos indevidamente. Segundo ele, usuários do Gmail e de outros provedores sofreram uma violação massiva de dados, expondo mais de 183 milhões de senhas e endereços de e-mail. Ao todo, 3,5 terabytes de informações foram comprometidos.
De acordo com a investigação, a exposição dos dados aconteceu em abril deste ano, mas só foi divulgada agora, após o cruzamento de informações encontrado em fóruns e bases de dados da dark web. Veja a seguir como você pode identificar se seus dados foram expostos e como se proteger:
Uma das formas de verificar se suas contas foram afetadas é acessando o site Have I Been Pwned, plataforma que permite checar se um e-mail esteve envolvido em alguma violação nos últimos dez anos.
Caso o endereço apareça entre os comprometidos, o site exibirá a seguinte mensagem: “Ah, não — pwned! Este endereço de e-mail foi encontrado em diversas violações de dados. Revise os detalhes abaixo para ver onde seus dados foram expostos”.
Ainda na página, é possível visualizar quais aplicações ligadas ao Gmail expuseram seus dados de forma indevida. As informações vêm, inclusive, em ordem cronológica com mês e ano do vazamento.
O site “Have I Been Pwned” elenca, ainda, quais foram os dados comprometidos nos vazamentos. Entre eles, podem ser citados dados como data de nascimento, endereços de e-mail, nomes, senha, números de telefone, endereços físicos e nomes de usuário.
O que fazer casos meus dados tenham sido vazados?
Se o site indicar que sua conta foi afetada, o principal, nesta caso, é proteger a senha que dá acesso ao seu e-mail. A recomendação é alterar imediatamente a senha e ativar a autenticação de dois fatores (2FA) para adicionar uma camada extra de segurança.
Altere sua senha do Gmail
- Acesse o site “myaccount.google.com/security”
- Em “Como fazer login no Google”, clique em “Senha”.
- Digite sua senha atual e, depois, crie uma nova senha forte, com: Letras maiúsculas e minúsculas; números e símbolos e pelo menos 12 caracteres. Evite repetir senhas usadas em outros sites.
Ative a autenticação de dois fatores (2FA)
Ativar a autenticação de dois fatores é uma das formas mais eficazes de evitar invasões.
- Vá em myaccount.google.com/security
- Em “Como fazer login no Google”, clique em “Verificação em duas etapas”.
- Escolha um método: Código via SMS; App Google Authenticator e Chave de segurança física (mais avançado).
Desta forma, mesmo que alguém descubra sua senha, não conseguirá acessar sua conta sem o segundo fator de autenticação.
Revise atividades e dispositivos
Você pode aproveitar para revisar quais dispositivos e atividades estão com acesso ao seu Gmail.
- No mesmo menu de Segurança, acesse “Seus dispositivos”.
- Veja se há algum aparelho desconhecido logado.
- Se houver, clique em “Remover”.
Também vale revisar as atividades recentes e desconfiar de acessos em locais ou horários estranhos.
Verifique aplicativos conectados
- Em “Apps de terceiros com acesso à conta”, remova tudo o que você não reconhece.
- Muitos apps antigos ou duvidosos podem representar brechas de segurança.
Reforce seus hábitos de segurança
- Nunca clique em links suspeitos recebidos por e-mail ou WhatsApp
- Evite usar redes Wi-Fi públicas sem VPN (uma rede privada)
- Mantenha o celular e o computador com o software de funcionamento atualizados. Isso traz mais segurança para o seu uso dos dispositivos no dia a dia
- Use um gerenciador de senhas (como 1Password, Bitwarden ou o do próprio Google).
