O Google divulgou um comunicado nesta 3ª feira (28.out.2025) em que chamou o relato sobre a violação de 183 milhões de senhas do Gmail, feito na véspera pelo especialista em cibersegurança Troy Hunt, de “suposto vazamento”. A big tech disse que as informações divulgadas são “completamente imprecisas e incorretas”.
O comunicado negou ter havido um “ataque único e específico” ao Gmail. Sugeriu que Hunt, criador do site Have I Been Pwned, fez uma “interpretação equivocada das atualizações contínuas em bancos de dados de roubo de credenciais”. Ao fim da nota, a empresa afirmou que incentiva os usuários “a seguirem as melhores práticas para se protegerem”.
O relato sobre uma violação massiva de dados foi feito na 2ª feira (27.out) por Hunt. Segundo o especialista em cibersegurança, usuários do Gmail e de outros provedores tiveram milhões de senhas e e-mails expostos, em um vazamento que comprometeu 3,5 terabytes de informações. A exposição dos dados teria se dado em abril de 2025 e veio à tona depois do cruzamento de informações encontradas em fóruns e bases de dados da dark web.
Eis a nota oficial do Google:
“Os relatos de um suposto vazamento de dados ou violação de segurança do Gmail que afetaria milhões de usuários são completamente imprecisos e incorretos. Eles decorrem de uma interpretação equivocada das atualizações contínuas em bancos de dados de roubo de credenciais, conhecidos como Infostealers, em que os invasores utilizam diversas ferramentas para coletar credenciais, ao invés de um ataque único e específico direcionado a uma pessoa, ferramenta ou plataforma específica. Incentivamos os usuários a seguirem as melhores práticas para se protegerem contra o roubo de credenciais, como ativar a verificação em duas etapas e adotar chaves de acesso como uma alternativa mais forte e segura às senhas, além de redefinir as senhas quando elas forem expostas em grandes lotes como este”.
Hunt ofereceu em seu site Have I Been Pwned um serviço gratuito que indica se um e-mail teve dados vazados ou não. Ao inserir o endereço, a plataforma mostra onde e quando as informações foram expostas, listando também os tipos de dados comprometidos.
Eis as informações possivelmente vazadas:
Alterar a senha
Ativar a verificação em duas etapas
Revisar dispositivos conectados
Checar apps de terceiros
