Google alerta que 2,5 bilhões de pessoas em todo o mundo podem ter tido seus dados do Gmail violados

Embora as contas do Gmail e do Cloud dos usuários não tenham sido diretamente comprometidas, o incidente desencadeou uma onda de ataques de phishing e representação direcionados a usuários em toda a plataforma.

A gigante de tecnologia dos EUA, Google, emitiu um alerta de segurança global, aconselhando seus 2,5 bilhões de usuários do Gmail a atualizarem suas senhas após uma violação de dados envolvendo um de seus bancos de dados do Salesforce.

Embora as contas do Gmail e do Cloud dos usuários não tenham sido diretamente comprometidas, o incidente desencadeou uma onda de ataques de phishing e representação direcionados a usuários em toda a plataforma.

Embora o banco de dados exposto não contivesse senhas ou dados confidenciais do usuário, as informações de contato comercial roubadas foram usadas em uma série de campanhas de phishing disfarçadas de comunicações legítimas do Google.

De acordo com a equipe de pesquisa de ameaças do Google, golpes por telefone e "vishing" — phishing de voz — agora são responsáveis ​​por 37% das invasões de contas bem-sucedidas nas plataformas do Google.

A violação envolveu informações de contato comercial, como nomes de empresas e clientes, que os hackers usaram para criar e-mails de phishing altamente convincentes e golpes de engenharia social baseados em voz.

Os invasores por trás da violação, identificados como ShinyHunters, conseguiram entrar se passando por um funcionário do departamento de suporte de TI do Google e, em seguida, implantaram malware para exfiltrar o conteúdo do banco de dados, de acordo com uma postagem de blog da gigante da tecnologia em 5 de agosto de 2025.

A violação, tornada pública no mesmo dia, teve origem em um banco de dados do Salesforce usado internamente pelo Google para gerenciar potenciais anunciantes.

A empresa disse que "apenas uma pequena quantidade de informações básicas de contato comercial usadas para se comunicar com potenciais anunciantes" foi exposta, não informações pessoais de login da conta do Gmail.

O Google afirmou que a violação se limitou ao Salesforce. Segundo o Google, em 28 de agosto de 2025, a investigação da empresa confirmou que o invasor também comprometeu os tokens OAuth para a integração "Drift Email".

Em resposta a essas descobertas e para proteger os clientes, o Google identificou os usuários afetados, revogou tokens OAuth específicos emitidos para o aplicativo Drift Email e desativou a funcionalidade de integração entre o Google Workspace e o Salesloft Drift enquanto aguarda investigação mais aprofundada.

Isso significa que o Google suspendeu temporariamente a conexão entre os serviços do Gmail e do Salesforce para evitar qualquer possível violação futura.

(Vietnã+)

Fonte: https://www.vietnamplus.vn/google-canh-bao-25-ty-nguoi-tren-toan-cau-co-the-bi-xam-pham-du-lieu-gmail-post1059146.vnp