Relacionados
Milhões de utilizadores de Gmail podem estar em risco depois de uma base de dados com credenciais comprometidas ter sido exposta online sem qualquer tipo de proteção. Em causa estão cerca de 48 milhões de contas Gmail, integradas num conjunto muito mais vasto que reúne 149 milhões de logins e palavras-passe de vários serviços digitais.
A fuga de informação foi identificada pelo investigador de cibersegurança Jeremiah Fowler, que confirmou, citado pela Forbes, que a base de dados esteve acessível publicamente, sem encriptação nem palavra-passe, ocupando cerca de 96 gigabytes de dados sensíveis.
Segundo o especialista, os ficheiros incluíam endereços de email, nomes de utilizador, palavras-passe e ligações diretas às páginas de autenticação dos serviços. Apesar de não se tratar de um ataque recente às plataformas envolvidas, os dados terão sido recolhidos ao longo do tempo a partir de falhas antigas e programas maliciosos usados para roubar credenciais.
Além do Gmail, surgem também milhões de contas associadas a outras plataformas populares, como Facebook, Instagram, Netflix, Yahoo e Outlook, o que reforça a dimensão do problema e o risco transversal para os utilizadores da internet.
A base de dados já foi retirada do ar, mas só após várias semanas de exposição. Durante esse período, o número de registos continuou a aumentar, o que indica que se tratava de um ficheiro ativo e não abandonado.
Especialistas em segurança alertam que este caso confirma uma tendência preocupante: o roubo de credenciais tornou-se uma realidade permanente no ambiente digital. Como resume um responsável de cibersegurança citado no relatório, hoje em dia os atacantes já não precisam de “arrombar a porta” — muitas vezes entram com dados legítimos.
O que deve fazer agora
Os peritos são claros nas recomendações aos utilizadores:
Nunca reutilizar palavras-passe em diferentes serviços
Ativar a autenticação de dois fatores sempre que possível
Optar por passkeys ou métodos de login mais seguros
Alterar imediatamente a palavra-passe se houver qualquer suspeita
Nunca aprovar pedidos de autenticação que não tenha iniciado
Os especialistas sublinham que a segurança digital começa em comportamentos básicos, mas consistentes, e que ignorar estes alertas pode facilitar novos ataques no futuro.
