Um ataque cibernético de grandes proporções colocou em alerta cerca de 2,5 bilhões de usuários do Google em todo o mundo. O grupo de hackers conhecido como ShinyHunters invadiu uma base de dados da empresa por meio da plataforma Salesforce, comprometendo informações de contas do Gmail e Google Cloud. A violação, identificada inicialmente em junho de 2025, foi confirmada pelo Google em agosto, quando a empresa detectou atividades suspeitas envolvendo táticas sofisticadas, como engenharia social. O incidente, anunciado em 29 de agosto de 2025, levanta preocupações sobre a segurança de dados pessoais e corporativos. A ação dos hackers pode evoluir para chantagem, com ameaças de vazamento em sites da dark web. Para proteger suas contas, o Google recomenda medidas imediatas, como atualização de senhas e ativação de autenticação em dois fatores.
O ataque foi conduzido por meio de técnicas avançadas, incluindo a personificação de equipes de suporte técnico em ligações telefônicas, visando principalmente usuários de língua inglesa em empresas multinacionais. As informações comprometidas, segundo o Google, são majoritariamente públicas e básicas, mas o risco de escalada preocupa especialistas. A empresa está monitorando as atividades do grupo, que já atacou organizações como AT&T, Microsoft e Ticketmaster.
- Táticas usadas: Engenharia social, como fingir ser suporte técnico.
- Alvos principais: Usuários de contas corporativas em inglês.
- Risco iminente: Possível criação de um site de vazamento de dados.
- Ações recomendadas: Atualizar senhas e ativar autenticação em dois fatores.
O Google reforça que a segurança dos usuários é prioridade, mas a escala do ataque exige atenção imediata de todos os afetados.
Como o ataque aconteceu
O ataque dos ShinyHunters explorou vulnerabilidades na integração entre o Google e a Salesforce, uma plataforma de software em nuvem amplamente usada por empresas. A brecha foi descoberta pelo Google Threat Intelligence Group (GTIG) em junho de 2025, mas só em agosto a empresa confirmou a extensão do problema. Os hackers utilizaram técnicas de engenharia social, como ligações fraudulentas se passando por suporte técnico, para obter acesso a redes corporativas.
A ação foi direcionada principalmente a empresas multinacionais, com foco em usuários que operam em inglês. O grupo também empregou métodos conhecidos como “táticas, técnicas e procedimentos sobrepostos”, que combinam diferentes abordagens para maximizar o impacto. Embora os dados acessados sejam considerados básicos, a possibilidade de os hackers usarem essas informações para chantagem ou venda na dark web aumenta a gravidade do incidente.
- Engenharia social: Ligações fraudulentas imitando equipes de TI.
- Alvo corporativo: Empresas multinacionais com grande volume de dados.
- Dados comprometidos: Informações públicas, mas com risco de uso indevido.
O Google está trabalhando para conter o problema, mas a sofisticação do ataque destaca a necessidade de maior vigilância.
Medidas para proteger sua conta
Diante da ameaça, o Google divulgou orientações claras para proteger contas pessoais e corporativas. A primeira recomendação é atualizar a senha imediatamente, garantindo que ela seja única e não reutilizada em outros serviços, como redes sociais ou contas bancárias. Especialistas reforçam que senhas repetidas amplificam o risco de acessos não autorizados.
Outra medida essencial é ativar a autenticação em dois fatores (2FA), que adiciona uma camada extra de segurança ao exigir uma segunda forma de verificação, como um código enviado ao celular ou um aplicativo como o Google Prompt. Além disso, manter aplicativos, navegadores e sistemas operacionais atualizados reduz vulnerabilidades exploráveis por hackers.
- Atualize a senha: Use uma senha única e forte, preferencialmente gerada por um gerenciador.
- Ative 2FA: Configure autenticação em dois fatores para maior proteção.
- Monitore atualizações: Mantenha sistemas e aplicativos do Google e Android atualizados.
- Evite links suspeitos: Não clique em mensagens ou e-mails solicitando dados pessoais.
Essas ações são cruciais para minimizar riscos e manter a segurança das contas.
Sinais de que sua conta pode estar comprometida
Identificar rapidamente um ataque é fundamental para limitar danos. Alterações inesperadas na senha, atualizações não autorizadas em informações pessoais ou envio de e-mails de spam a partir da sua conta são sinais claros de comprometimento. Atividades financeiras estranhas no Google Pay ou no Google Play, como compras não reconhecidas, também indicam problemas.
Outro alerta é a movimentação incomum no Google Drive, como o compartilhamento de arquivos sem sua permissão. Caso suspeite de um ataque, o Google recomenda realizar uma Verificação de Segurança imediatamente para identificar atividades fraudulentas.
- Mudança de senha: Alterações sem sua autorização são um sinal de alerta.
- Atividade financeira: Compras estranhas no Google Pay ou Play.
- Google Drive: Arquivos compartilhados ou editados sem permissão.
- Ação imediata: Faça a Verificação de Segurança e altere a senha.
Monitorar a conta de forma proativa pode evitar prejuízos maiores.
Histórico de ataques dos ShinyHunters
O grupo ShinyHunters não é novo no cenário de crimes cibernéticos. Conhecido por ataques a grandes empresas, como AT&T, Microsoft, Santander e Ticketmaster, o grupo tem um histórico de extorsão e venda de dados roubados na dark web. Suas táticas incluem exigir pagamentos em bitcoin com prazos curtos, como 72 horas, sob ameaça de vazamento.
O nome do grupo, inspirado na franquia Pokémon, reflete sua abordagem ousada e provocadora. A capacidade de atacar empresas de grande porte demonstra um alto nível de organização e conhecimento técnico, o que torna suas ações particularmente perigosas.
- Alvos anteriores: AT&T, Microsoft, Santander, Ticketmaster.
- Métodos de extorsão: E-mails e ligações exigindo bitcoin.
- Dark web: Venda de bases de dados roubadas.
- Organização: Táticas sofisticadas e coordenadas.
A repetição de ataques bem-sucedidos reforça a importância de medidas preventivas robustas.
O que esperar do Google após o ataque
O Google está intensificando esforços para conter a ameaça e evitar novos incidentes. A empresa está revisando integrações com plataformas como a Salesforce e fortalecendo protocolos de segurança. Além disso, o GTIG continua monitorando as atividades dos ShinyHunters, com foco em possíveis sites de vazamento de dados.
Os usuários devem permanecer atentos a mensagens suspeitas, especialmente aquelas que solicitam informações pessoais ou financeiras. O Google também recomenda verificar regularmente a segurança da conta e reportar qualquer atividade incomum imediatamente.
- Revisão de segurança: Google analisa integrações com plataformas externas.
- Monitoramento contínuo: GTIG rastreia ações dos hackers.
- Alerta aos usuários: Cuidado com mensagens fraudulentas.
- Verificação regular: Use ferramentas de segurança do Google.
A resposta rápida do Google é essencial para mitigar os impactos do ataque.