Vazamento de senhas expõe 183 milhões de contas e inclui o Gmail

Cerca de 183 milhões de contas de e-mail, incluindo Gmail, Outlook e Yahoo, foram afetadas com vazamento de senhas ao longo de 2025, e usuários brasileiros estão entre os atingidos. 

A base de dados foi disponibilizada para consulta no dia 21 de outubro no site Have I Been Pwned, que permite verificar se um e-mail foi comprometido.

O Google afirmou que o vazamento não teve origem no Gmail, mas sim em malwares que roubaram informações diretamente dos usuários.

Segundo Troy Hunt, criador do Have I Been Pwned, o conjunto de dados foi identificado em abril, em parceria com a empresa de cibersegurança Synthient, que monitora programas maliciosos conhecidos como infostealers.

Embora parte dos dados já fosse conhecida, 16,4 milhões de logins são inéditos no banco de Hunt. No total, o arquivo reúne cerca de 3,5 terabytes de informações, incluindo nomes de usuário e senhas.

Especialistas ressaltam que Google e demais empresas mencionadas não são responsáveis pelo vazamento, já que ele decorre da ação de malwares que infectaram sites e serviços online para capturar credenciais.

Vazamento de senhas do Gmail: repercussão no Brasil

No Brasil, o caso teve ampla repercussão nas redes sociais e reacendeu o alerta sobre segurança digital. Desde a divulgação do vazamento, aumentaram as buscas por ferramentas de verificação de senhas e por orientações sobre como reforçar a proteção de contas.

Especialistas sugerem que os usuários troquem suas senhas imediatamente, ativem a autenticação em dois fatores e evitem reutilizar credenciais em diferentes serviços online.

Vazamentos de dados comprometem organizações

A preocupação com a segurança de dados digitais é crescente diante do número de crimes cibernéticos que atinge usuários de sistemas informatizados. As organizações, principalmente financeiras, são alvos desses criminosos.

Em julho deste ano, mais de 11 milhões de chaves Pix tiveram dados cadastrais expostos após uma falha no Sistema de Busca de Ativos do Poder Judiciário (Sisbajud). De acordo com o CNJ e o Banco Central, foram acessadas de forma indevida 11.003.398 chaves Pix, com a exposição de várias informações.

No mês de abril, A XP Inc. (XP Investimentos) informou que identificou um acesso indevido a uma base de dados hospedada em um fornecedor externo. Isso resultou no vazamento de informações parciais de clientes.

LEIA MAIS: Budweiser realiza seletiva em Salvador para show exclusivo com Maroon 5