Vazamento de dados em grupos do Google

Tóquio, Província de Tóquio, Japão, 18 de abril de 2025, NHK – Informações pessoais foram expostas publicamente na internet devido a configurações incorretas em grupos do serviço Google Groups, usado para compartilhamento de arquivos e comunicação em equipe.

Criado nos anos 2000, o Google Groups permite a criação de comunidades virtuais, nas quais administradores podem gerenciar membros e conteúdo. No entanto, uma investigação recente revelou que diversas dessas comunidades mantinham suas informações acessíveis a qualquer pessoa na internet, incluindo grupos ligados a empresas privadas, sindicatos e instituições médicas no Japão.

Entre os casos identificados, destaca-se o do sindicato da companhia aérea Japan Airlines, onde nomes e números de celular de mais de 2.500 membros podiam ser visualizados livremente. Em outra situação, informações sensíveis sobre sintomas de pacientes de uma instituição médica pública da cidade de Osaka também estavam expostas.

Embora as configurações padrão tenham sido alteradas pelo Google para o modo privado em 2013 — após denúncias de que e-mails de funcionários do governo japonês estavam acessíveis —, muitos grupos ainda permanecem públicos por falhas humanas, principalmente pela escolha incorreta das opções de privacidade durante a configuração.

Usuários ouvidos afirmaram desconhecer que suas informações poderiam ser acessadas externamente, dependendo das permissões aplicadas. O Google afirmou que o serviço foi desenvolvido para oferecer autonomia aos administradores, e recomenda que as configurações de cada grupo sejam verificadas e ajustadas conforme necessário.

Especialistas em segurança da informação alertam para os riscos de utilizar serviços gratuitos sem a devida atenção às configurações de privacidade. O professor Uehara Tetsutaro, da Universidade Ritsumeikan, ressalta a importância de garantir que informações internas não fiquem expostas ao público por descuido.