O Google lançou um alerta emergencial para todos os usuários do Gmail, após um incidente de segurança envolvendo dados da Salesforce.
A medida atinge cerca de 2,5 bilhões de contas em todo o mundo e gerou preocupação entre especialistas em cibersegurança.
Origem do alerta e como o ataque aconteceu
O caso está ligado ao grupo de hackers conhecido como ShinyHunters, que explorou uma vulnerabilidade associada ao Salesforce.
Embora os dados acessados sejam em grande parte públicos — como contatos e nomes corporativos — eles estão sendo usados para criar golpes de phishing e extorsão mais sofisticados.
O método inclui desde o envio de e-mails falsos imitando comunicações oficiais do Google até ligações telefônicas fraudulentas, conhecidas como vishing.
Nesse tipo de golpe, criminosos se passam por suporte técnico, pedindo informações sensíveis, como códigos de autenticação.
Quais são os riscos para os usuários do Gmail?
Mesmo que a falha não tenha exposto senhas diretamente, o risco está no uso desses dados em ataques direcionados.
Os hackers podem criar mensagens altamente convincentes, aumentando a chance de que o usuário caia no golpe e entregue informações confidenciais.
Segundo o Google, há ainda a possibilidade de o grupo responsável abrir um site de vazamento de dados, pressionando vítimas a pagar valores de extorsão.
Como se proteger agora?
O Google orienta que os usuários do Gmail adotem medidas imediatas de segurança. Entre elas estão:
- Trocar a senha por uma combinação forte e exclusiva.
- Ativar a autenticação de dois fatores (2FA) ou preferir o uso de passkeys, recurso mais seguro que dispensa códigos enviados por SMS.
- Usar o Security Checkup do Google para identificar vulnerabilidades.
- Desconfiar de ligações não solicitadas, principalmente aquelas que solicitam códigos de verificação.
Em comunicado, o Google informou primeiramente, que enviou notificações individuais no dia 8 de agosto de 2025 para usuários potencialmente afetados.
A empresa, entretanto, reforça que nenhuma informação sensível deve ser compartilhada fora dos canais oficiais.
