Mais de 183 milhões de senhas e e-mails expostos em vazamento massivo

Uma violação massiva de dados foi revelada nesta segunda-feira pelo especialista em cibersegurança Troy Hunt, criador do site Have I Been Pwned. Segundo ele, usuários do Gmail e de outros provedores tiveram mais de 183 milhões de senhas e e-mails expostos, em um vazamento que comprometeu 3,5 terabytes de informações.

Como saber se minha senha ou e-mail foram expostos?

Uma das formas de verificar se suas contas foram afetadas é acessando o site Have I Been Pwned, plataforma que permite checar se um e-mail esteve envolvido em alguma violação nos últimos dez anos. Caso seu endereço apareça entre os comprometidos, o site exibirá a mensagem: “Ah, não — pwned! Este endereço de e-mail foi encontrado em diversas violações de dados. Revise os detalhes abaixo para ver onde seus dados foram expostos”.

Na página, também é possível visualizar quais aplicações ligadas ao Gmail tiveram seus dados indevidamente acessados, incluindo detalhes com mês e ano do vazamento. A plataforma lista ainda os tipos de dados comprometidos, como data de nascimento, nomes, números de telefone e endereços físicos.

O que fazer se meus dados tiverem sido vazados?

Se o site indicar que sua conta foi afetada, o principal é alterar a senha imediatamente e ativar a autenticação de dois fatores (2FA). Isso adiciona uma camada extra de segurança, dificultando o acesso indevido à sua conta mesmo que alguém descubra sua senha. Para redefinir sua senha, acesse myaccount.google.com/security e siga as instruções para criar uma senha forte, com letras maiúsculas e minúsculas, números e símbolos, de pelo menos 12 caracteres.

Ative a autenticação de dois fatores (2FA)

Ativar o 2FA representa uma das formas mais eficazes de proteção. No mesmo site de segurança do Google, é possível configurar o método: seja por código enviado via SMS, aplicativo Google Authenticator ou uma chave de segurança física, mais avançada. Assim, mesmo com a senha descoberta, o invasor não conseguirá acessar sua conta sem o segundo fator.

Revisão de dispositivos e atividades

Recomendamos verificar quais dispositivos estão conectados à sua conta. No menu de segurança, acesse “Seus dispositivos” e remova qualquer aparelho desconhecido. Além disso, fique atento às atividades recentes, desconfiando de acessos em locais ou horários incomuns. Caso identifique algo suspeito, troque a senha e desconecte o dispositivo.

Consultar aplicativos conectados

Acesse a seção “Apps de terceiros com acesso à conta” para remover aplicativos não reconhecidos. Muitos apps antigos podem representar vulnerabilidades e facilitar ataques cibernéticos.

Reforce seus hábitos de segurança

Para diminuir riscos na rotina digital, evite clicar em links suspeitos recebidos por e-mail ou WhatsApp. Não utilize redes Wi-Fi públicas sem VPN, mantenha seus dispositivos atualizados e utilize gerenciadores de senhas, como 1Password, Bitwarden ou o próprio sistema do Google.

Com informações do Jornal Diário do Povo