URGENTE: GOOGLE PEDE QUE BILHÕES DE USUÁRIOS DO GMAIL TROQUEM A SENHA IMEDIATAMENTE

A medida é uma resposta a uma série de ataques cibernéticos sofisticados, que usam dados vazados de uma falha na plataforma Salesforce para enganar usuários e roubar informaçõe
0
253

De acordo com o Grupo de Análise de Ameaças do Google (TAG), o problema começou em junho de 2025. O grupo de hackers conhecido como ShinyHunters passou a usar dados expostos, como nomes e contatos de empresas, para simular comunicações legítimas. Eles se fazem passar por equipes de suporte técnico para roubar senhas e códigos de autenticação em dois fatores (2FA).

Embora as informações vazadas sejam consideradas básicas, nas mãos desses criminosos elas se tornaram ferramentas poderosas. As campanhas de ataque têm como alvo empresas globais e usuários individuais, resultando em acessos não autorizados e riscos de extorsão.

Quem são os ShinyHunters?

Os ShinyHunters são um grupo de hackers que se tornou conhecido em 2020 por grandes invasões a empresas como AT&T, Microsoft, Santander, Ticketmaster e Wattpad. Suas estratégias incluem roubo de dados, extorsão e leilão de informações sigilosas na dark web, representando uma ameaça persistente e global, segundo especialistas em cibersegurança.

O Que os Usuários Devem Fazer Agora

Diante da gravidade da situação, o Google divulgou uma série de orientações para todos os usuários do Gmail:

  • Troque sua senha imediatamente, mesmo que você não tenha notado nenhuma atividade suspeita em sua conta.
  • Ative a autenticação de dois fatores (2FA) para reduzir significativamente o risco de acesso indevido.
  • Desconfie de contatos suspeitos, especialmente e-mails ou ligações que se passam por representantes do Google.
  • Verifique as atividades recentes da conta nas configurações de segurança do Google.

A empresa ressaltou que, apesar de muitos usuários já usarem senhas fortes, apenas um terço delas é trocada com frequência, o que aumenta a exposição a ataques, principalmente quando as mesmas senhas são reutilizadas em diferentes plataformas.

O Google já notificou formalmente os usuários afetados por e-mail e reforça que a violação está ligada à Salesforce. A recomendação é que todos os usuários do Gmail sigam as orientações para conter o avanço dos ataques e garantir a segurança de suas contas.

(Fonte Google. Imagem geRada por I.A.)