Google será interrogado na Índia por 500 mil contas falsas

O Google vai ser interrogado pela polícia da Índia por suposta negligência em seus mecanismos de segurança após a desarticulação de uma rede criminosa que gerenciava mais de 500 mil contas fraudulentas do Gmail, informou uma autoridade policial à Reuters em 15 de setembro de 2026. O país asiático representa um dos maiores mercados da controlada da Alphabet em base de usuários.

Forças policiais do estado de Gujarat prenderam dois indivíduos e apreenderam 513.847 logins e senhas de contas do Gmail mantidas em atividade desde 2022. Os perfis eram usados para disparar falsas ameaças de bomba contra prédios públicos, inclusive por meio de uma mensagem enviada em 10 de setembro antes da cúpula do Brics em Nova Delhi, que também ameaçava países parceiros da Índia.

Vivek Bheda, autoridade sênior da divisão de combate ao cibercrime da polícia de Gujarat, afirmou que a dimensão da base forjada identificada é sem precedentes. Bheda explicou que notificará o Google formalmente e exigirá mudanças de diretrizes para impedir que salvaguardas sejam contornadas, pontuando que planeja colocar a empresa sob investigação oficial em breve. O Google não respondeu de imediato aos pedidos de comentário.

A apuração revelou que cada conta falsa tinha a autenticação em dois fatores ativada, tornando a identificação dessa brecha operacional uma das frentes centrais do caso. Um dos detidos negociava lotes de contas com um comprador em Bangladesh mediante pagamentos parciais em criptomoedas. A Alphabet já enfrentava escrutínio na Índia pelo uso de sua ferramenta Firebase em fraudes financeiras, em um cenário em que crimes cibernéticos causam perdas estimadas em mais de US$ 2 bilhões anuais no país.