Vazamento expõe 183 milhões de senhas do Gmail, Outlook e outros; saiba se você foi afetado

Cerca de 183 milhões de senhas e endereços de e-mail de usuários de diversos provedores, entre eles Gmail, Yahoo e Outlook, foram expostos na internet.

O alerta foi feito nesta segunda-feira (27) pelo especialista australiano em cibersegurança Troy Hunt, criador do site Have I Been Pwned, que monitora vazamentos de dados digitais.

O SBT News entrou em contato com todas as empresas citadas. O Google, responsável pelo Gmail, afirmou que o caso envolve roubo e posteriormente a divulgação de dados, e não uma falha de segurança em seus sistemas.

Já a Apollo Global Management, dona do Yahoo, e a Microsoft, responsável pelo Outlook, ainda não responderam aos questionamentos. O espaço segue aberto para manifestação.

O vazamento

De acordo com Hunt, a base de dados exposta soma 3,5 terabytes e contém credenciais ligadas a serviços populares em todo o mundo.

“Todos os principais provedores têm endereços de e-mail nessa base. Eles vêm de todas as partes que se possa imaginar, mas o Gmail sempre aparece com destaque”, afirmou o especialista ao jornal Daily Mail.

A investigação indica que a exposição ocorreu em abril de 2025, mas só agora foi identificada após o cruzamento de informações obtidas em fóruns e bancos de dados da dark web.

Segundo o Google, os suspeitos utilizaram um sistema chamado “infostealer”, um programa que invade computadores para roubar informações.

Como saber se seu e-mail foi afetado?

Usuários podem verificar se suas contas estão entre as comprometidas por meio do site Have I Been Pwned. A plataforma permite consultar se um endereço de e-mail esteve envolvido em vazamentos de dados nos últimos dez anos.

+ 10 cursos de tecnologia de Harvard para fazer de graça e sem sair de casa; veja lista

Caso a conta apareça na lista, especialistas recomendam alterar a senha imediatamente e ativar a autenticação em dois fatores (2FA) para reforçar a segurança.

O alerta não se limita apenas às contas de e-mail. Senhas reutilizadas em serviços como Amazon, Netflix e eBay também podem ter sido comprometidas. “Os registros dos ladrões expõem as credenciais que você insere nos sites que visita e depois faz login”, explicou Hunt.

O que fazer para se proteger

• Evitar usar a mesma senha em vários serviços.
• Habilitar autenticação em dois fatores.
• Usar gerenciadores de senhas confiáveis.
• Monitorar atividades suspeitas nas contas.