Google esclarece sobre suposto ataque hacker no Gmail
Recentemente, surgiu a informação de que 2,5 bilhões de usuários do Gmail teriam sido vítimas de um ataque hacker, o que acarretava riscos para suas informações e sugeria que as senhas deveriam ser trocadas de forma imediata. Entretanto, o Google negou oficialmente qualquer incidente envolvendo sua plataforma de e-mails, detalhando que o serviço não havia sofrido ataques, desmentindo assim os rumores que estavam circulando.
A confusão que gerou o alerta se deu entre o Gmail e um incidente de segurança que afetou a Salesforce, uma plataforma de nuvem corporativa do Google. Vários meios de comunicação internacionais equivocaram-se ao confundir o problema no Salesforce com um suposto ataque ao Gmail, dando origem aos boatos. Conforme dados de março de 2024, o Gmail contava com 1,8 bilhão de contas ativas, número que é inferior ao apresentado nas notícias falsas. Para que os números divulgados nas notícias fossem verídicos, o Gmail precisaria ter experimentado um aumento de quase 40% no número de usuários ativos em um intervalo de apenas alguns meses.
O real ataque hacker no Google
No mês de junho, o Google confirmou um ataque hacker que afetou instâncias do Salesforce utilizadas pela empresa, resultando no roubo de dados de “diversas instâncias corporativas”, conforme mencionado em um documento datado de 26 de agosto. Essa atualização referente ao incidente de três meses atrás teria contribuído para alimentar os boatos de que o Gmail havia sofrido um ataque hacker. Na mesma semana em que os rumores começaram a circular, o Google atualizou o documento sobre o caso.
Orientações para proteger sua conta em casos de vazamentos
Em casos de suspeita ou confirmação de vazamento em qualquer serviço, é fundamental alterar imediatamente a senha da conta que foi afetada. Para verificar se seu e-mail foi comprometido, é possível utilizar o site Have I Been Pwned, que permite consultar possíveis vazamentos que possam ter envolvido suas credenciais.
Dicas para criar senhas seguras
- Prefira senhas longas que podem ser baseadas em frases pessoais ou em trechos de músicas que sejam significativos para você;
- Utilize combinações de letras maiúsculas, minúsculas, números e caracteres especiais, a fim de aumentar a complexidade da senha;
- Evite a escolha de senhas óbvias e não utilize a mesma senha em diferentes sites;
- Utilize senhas exclusivas para cada plataforma que você acessa, de modo a evitar que um único vazamento comprometa diversas contas.
Gerenciadores de senhas para maior segurança
O uso de gerenciadores de senhas facilita o armazenamento e o uso seguro das credenciais. Algumas opções recomendadas para esse fim incluem:
- Gerenciador de Senhas do Google;
- LastPass;
- KeePass, que está disponível para dispositivos Android.
Autenticação em duas etapas e chaves de acesso
Ativar a autenticação de dois fatores (2FA) adiciona uma camada extra de proteção à sua conta, exigindo um código adicional que é enviado a um dispositivo confiável, além da senha. Este procedimento é altamente recomendado para aumentar a segurança das informações pessoais e profissionais armazenadas em plataformas online.
Tecnologias emergentes, como as chaves de acesso (passkeys), que estão sendo promovidas por empresas como Google, Apple e Microsoft, têm como objetivo substituir o login tradicional. Essas chaves permitem o acesso via biometria ou PIN, aumentando significativamente a segurança ao proporcionar um método mais seguro do que as senhas convencionais.