O Google emitiu um alerta urgente para os cerca de 2,5 bilhões de usuários do Gmail: todos devem trocar suas senhas e reforçar a segurança das contas. A medida foi motivada por uma série de ataques cibernéticos sofisticados, desencadeados após uma violação na plataforma de nuvem da Salesforce, que presta serviços à gigante de tecnologia.
Como a falha elevou os riscos
De acordo com o Threat Analysis Group (TAG), braço de inteligência em segurança do Google, os primeiros indícios do problema apareceram em junho de 2025. Desde então, criminosos do grupo ShinyHunters passaram a usar técnicas de engenharia social, como a personificação de equipes de suporte técnico, para capturar senhas e códigos de autenticação em dois fatores (2FA).
Embora a Salesforce tenha informado que apenas dados considerados “básicos e públicos” foram expostos, os hackers conseguiram transformá-los em armas digitais para promover campanhas globais de phishing. Os alvos incluem empresas multinacionais e usuários individuais, com relatos de extorsão e ameaças de vazamento em sites criados especificamente para esse fim.
Quem são os ShinyHunters
O grupo ShinyHunters atua desde 2020 e é conhecido por ataques em larga escala. Já invadiu empresas como AT&T, Microsoft, Santander, Ticketmaster e Wattpad, roubando dados, praticando extorsão e leiloando bancos de dados na dark web. Segundo especialistas, trata-se de uma ameaça persistente e global, com capacidade de explorar rapidamente qualquer brecha de segurança.
O que os usuários devem fazer agora
Diante da gravidade, o Google divulgou recomendações oficiais:
-
Trocar a senha imediatamente, mesmo sem sinais de invasão;
-
Ativar a autenticação em dois fatores (2FA);
-
Desconfiar de contatos suspeitos, incluindo e-mails e ligações que se passem por representantes do Google;
-
Verificar atividades recentes da conta, acessando as configurações de segurança.
Apesar de muitos usuários já adotarem senhas fortes, apenas um terço costuma atualizá-las regularmente, o que aumenta a exposição quando dados são reaproveitados em diferentes serviços.
Impactos e resposta da empresa
O Google reforçou que seus sistemas não foram diretamente comprometidos. A empresa notificou formalmente os usuários afetados em 8 de agosto de 2025, destacando que a falha ocorreu nos servidores da Salesforce.
A exposição de dados aparentemente simples, como nomes e contatos corporativos, foi suficiente para sustentar ataques de phishing e vishing (fraudes por telefone) altamente convincentes.
A recomendação final do Google é clara: todos os usuários do Gmail devem atualizar suas senhas e habilitar o 2FA para reduzir as chances de invasão por parte de grupos como os ShinyHunters.
Da Agência Fonte Exclusiva.