Entenda as implicações e como se proteger

Um suposto vazamento de 183 milhões de contas do Gmail, Outlook e Yahoo expôs dados de usuários, revelando a vulnerabilidade das informações.

Um suposto vazamento de pelo menos 183 milhões de contas do Gmail, Outlook e Yahoo expôs endereços de e-mail e senhas de usuários, segundo informações divulgadas pelo site Have I Been Pwned, que monitora vazamentos de dados na internet. O ataque não é recente: foi descoberto em abril de 2025, mas agora foram identificadas 16,4 milhões de contas vulneráveis que não estavam detectadas na época.

Entenda a magnitude do vazamento

Ao todo, o Have I Been Pwned cita 3,5 terabytes de dados vazados, com o maior arquivo contendo 2,6 terabytes. Esses volumes reúnem cerca de 23 bilhões de linhas com informações de usuários. A captura das credenciais ocorreu através de uma técnica chamada Infostealers, que permite o acesso às informações da conta durante o login em serviços como e-mails e lojas virtuais.

O que dizem as empresas

O Google confirmou que houve uma atualização no banco de dados do Have I Been Pwned, mas ressaltou que as 183 milhões de contas expostas não pertencem todas ao Gmail, como alguns rumores indicam. A Microsoft e o Yahoo não comentaram até a última atualização. Troy Hunt, criador do Have I Been Pwned, indicou que outras empresas também podem ter sido afetadas, mas não especificou quais.

Como se proteger

Para evitar problemas em caso de vazamento de dados, recomenda-se mudar a senha nos serviços afetados. Além disso, especialistas sugerem a utilização de senhas longas e diferentes para cada site, o uso de gerenciadores de senhas e a ativação da autenticação em duas etapas. Outra dica importante é desconfiar de abordagens suspeitas, pois os criminosos podem tentar enganar as vítimas para que elas revelem suas informações pessoais.

O que fazer agora

Recomenda-se que os usuários verifiquem se seus e-mails estão no vazamento através do site Have I Been Pwned e adotem boas práticas de segurança, como a alteração de senhas e a utilização de chaves de acesso. Segundo o Google, é fundamental seguir as melhores práticas para proteção contra o roubo de credenciais.