Um dos maiores vazamentos de dados já registrados expôs 183 milhões de e-mails e senhas de usuários de diversos provedores, incluindo o Gmail. O alerta foi feito nesta segunda-feira (27) pelo especialista australiano em

cibersegurança Troy Hunt, criador do site Have I Been Pwned, que confirmou o comprometimento de 3,5 terabytes de informações.

Megavazamento atinge grandes provedores de e-mail

De acordo com Troy Hunt, a base de dados reúne credenciais associadas a diversos serviços online, como Gmail, Yahoo, Outlook e outros provedores populares.

“Todos os principais provedores têm endereços de e-mail lá. Eles vêm de todos os lugares que você possa imaginar, mas o Gmail sempre aparece em grande destaque”, afirmou o especialista ao Daily Mail.

A investigação indica que o megavazamento ocorreu em abril de 2025, mas só foi revelado agora, após o cruzamento das informações em fóruns e bancos de dados da dark web.

Como saber se sua senha foi roubada

Usuários podem verificar se suas contas foram afetadas acessando o site Have I Been Pwned, plataforma que permite checar se um endereço de e-mail foi envolvido em algum vazamento nos últimos dez anos.

Caso o e-mail apareça entre os comprometidos, a orientação é trocar imediatamente a senha e ativar a autenticação de dois fatores (2FA) — mecanismo que adiciona uma camada extra de segurança ao login.

Vazamento afeta também outras plataformas

O alerta de Hunt vai além dos provedores de e-mail. Ele destaca que senhas reutilizadas em serviços como Amazon, Netflix e eBay também podem estar comprometidas.

“Os registros dos ladrões expõem as credenciais que você insere nos sites que visita e depois faz login”, explicou o especialista.

Recomendações de segurança

Especialistas em cibersegurança reforçam que os usuários devem:

• Evitar repetir senhas em diferentes contas;

• Usar gerenciadores de senhas para criar combinações seguras;

• Ficar atentos a mensagens de phishing, que podem usar dados vazados para aplicar golpes.

Hackers podem explorar as senhas do Gmail e de outros serviços vazados para roubar informações pessoais e aplicar fraudes financeiras.