O Google emitiu um alerta urgente para os cerca de 2,5 bilhões de usuários do Gmail, recomendando a troca imediata de senhas e o reforço das medidas de segurança das contas. A orientação foi motivada por ataques cibernéticos sofisticados explorando dados expostos após uma violação na plataforma de nuvem da Salesforce, fornecedora de serviços ao Google. Embora os sistemas do Gmail não tenham sido comprometidos, criminosos têm usado informações básicas, como nomes e contatos, para aplicar golpes de phishing e vishing (fraudes por telefone).
Segundo o grupo de inteligência de ameaças do Google (TAG), os indícios do problema surgiram em junho de 2025. Desde então, hackers vinculados ao grupo ShinyHunters passaram a simular comunicações legítimas, se passando por equipes de suporte técnico, para obter senhas e códigos de autenticação. Os ataques já resultaram em acessos não autorizados e casos de extorsão, com ameaça de vazamento de dados em sites criados para esse fim.
O Google orienta que todos os usuários atualizem imediatamente suas senhas, ativem a autenticação de dois fatores, desconfiem de contatos suspeitos e verifiquem atividades recentes nas contas. A empresa reforça que não houve invasão direta em seus sistemas, mas alerta que o reaproveitamento de senhas e a falta de atualização frequente aumentam os riscos de ataques em larga escala.

