Sim, houve realmente um ataque
que expôs dados relacionados a cerca de 2,5 bilhões de usuários de serviços do
Google — incluindo o Gmail — embora não tenha sido um vazamento de senha.
Vamos aos detalhes:
O que aconteceu?
- Em um comunicado oficial datado de 5 de
agosto de 2025, o Google confirmou que o grupo hacker ShinyHunters
(também identificado como UNC6040) conseguiu acessar uma base de dados
corporativa mantida em uma instância da Salesforce, que o Google
utiliza para gerenciar informações comerciais e de contato de usuários e
clientes.
- Segundo relatos mais recentes (20–21 de
agosto de 2025), os dados acessados incluem nomes, informações de
contato e descrições de negócios de pequenas e médias empresas — mas não
há indícios de que senhas ou dados altamente sensíveis tenham sido vazados.
Por que o número tão elevado
(2,5 bilhões)?
- Mesmo não sendo dados complexos como
senhas, as informações acessadas já são suficientes para permitir golpes
de phishing e "vishing" (fraudes por chamada de voz). Isso
porque os fraudadores podem se passar por funcionários do Google
utilizando dados reais (nome, contato) para ganhar credibilidade.
- A estimativa considera que tanto usuários
do Gmail quanto do Google Cloud (serviços relacionados)
estejam incluídos nesse universo de dados expostos.
O que você deve saber e fazer:
- Tranquilize-se
— senhas e outros dados confidenciais não foram vazados; o risco
principal agora é de engenharia social e phishing/vishing.
- Não aceite contatos não solicitados
que afirmem ser do Google, seja por chamado telefônico, mensagem ou
e-mail. O Google nunca entra em contato diretamente com usuários
para redefinir senhas ou solicitar códigos.
- Ative a Verificação em Duas Etapas (2FA)
e, se possível, utilize passkeys ou o Advanced Protection
Program do Google para maior robustez.
- Faça uma verificação de segurança
da sua conta (Security Checkup) para conferir apps conectados, recuperar
opções e estado da conta.
Resumo final:
- Sim, houve exposição de
dados de cerca de 2,5 bilhões de usuários devido ao acesso a uma
base da Salesforce usada pelo Google;
- Não, senhas ou informações
altamente sensíveis não foram vazadas;
- O principal risco atual é o aumento de ataques
de phishing/vishing com argumentos plausíveis;
- A melhor resposta imediata é reforçar a
segurança das suas contas com meios oficiais, ativar autenticação forte e
permanecer vigilante contra comunicações suspeitas.
0 Comentários