Mais de 183 milhões de endereços de e-mail vinculados ao Gmail, incluindo senhas e credenciais de login, foram vazados na internet. O caso foi confirmado nesta segunda-feira (27) por Troy Hunt, criador da plataforma Have I Been Pwned (HIBP), que reúne informações de credenciais expostas em incidentes de segurança.

O vazamento, que totaliza 3,5 terabytes de dados distribuídos em 23 bilhões de registros, foi causado por infostealers — malwares conhecidos como “ladrões de informação”, capazes de extrair dados sensíveis de dispositivos infectados. De acordo com o site Forbes, os registros continham endereços de sites, e-mails e senhas de acesso.

O Google recomendou que usuários que suspeitam de invasão façam login imediatamente e revisem as atividades recentes da conta. Caso não consigam acessar, devem recorrer à página de recuperação de conta e responder às perguntas apresentadas.

“Temos um processo de redefinição de senhas quando identificamos grandes vazamentos de credenciais como este”, afirmou a empresa em nota.

Como verificar se seus dados foram expostos

Os usuários podem conferir se suas informações estão entre as vazadas pelo site Have I Been Pwned. Basta digitar o e-mail ou uma senha antiga (na aba Passwords) para verificar se foram comprometidos.

O que fazer em caso de vazamento

Troque a senha imediatamente, optando por combinações fortes com letras, números e caracteres especiais;

Ative a verificação em duas etapas, que adiciona uma camada extra de segurança exigindo um código adicional para login — no caso do Gmail, o recurso pode ser ativado neste link oficial do Google.

A plataforma HIBP já incluiu o novo banco de dados em seu sistema, permitindo que usuários façam a verificação gratuita e evitem novos riscos de segurança digital.