# Fuga de dados: como saber se o teu email ou as tuas palavras-passe foram expostos, e o que fazer a seguir

> O Have I Been Pwned já reúne mais de mil fugas e quase 18 mil milhões de contas, incluindo a dos CTT, com 468 mil emails portugueses. Explicamos como pesquisar o teu endereço, como pôr a Google a verificar as palavras-passe que guardas e o que mudar primeiro se aparecer um alerta.

- Publicação: MEGAzine (https://megazine.pt/)
- Endereço: https://megazine.pt/seguranca/fuga-de-dados-como-saber-se-o-teu-email-ou-as-tuas-palavras-passe-foram
- Categoria: Segurança
- Formato: Guia
- Autoria: Redação
- Publicado: 29 de outubro de 2026
- Etiquetas: Fugas de dados, Have I Been Pwned, Palavras-passe, Google, Privacidade

## Em resumo

- O Have I Been Pwned tinha, a 23 de outubro, 1.047 fugas de dados registadas, com 17,8 mil milhões de contas.
- Entre elas está uma fuga atribuída aos CTT, de abril de 2026, com 468 mil emails, nomes e números de telefone.
- O serviço pesquisa um email de cada vez, é gratuito e pode avisar-te por email quando o teu endereço aparecer numa fuga nova.
- O Check-up de palavras-passe da Google mostra quais das palavras-passe guardadas na tua conta foram expostas, são fracas ou estão repetidas.
- Se uma conta aparecer numa fuga, muda essa palavra-passe e todas as outras iguais, e liga a verificação em dois passos.

Quase todas as semanas há uma empresa a admitir que perdeu dados de clientes. A Capcom confirmou na semana passada que os emails de mais de 11,7 milhões de contas CAPCOM ID foram expostos, segundo o BleepingComputer, e em abril apareceu num fórum de piratas uma base de dados atribuída aos CTT. Quando isto acontece, o perigo raramente é imediato: os dados acabam em listas usadas para phishing ou para testar palavras-passe noutros sites. Saber em que fugas aparece o teu email ajuda-te a perceber que contas proteger primeiro.

## Pesquisar o teu email no Have I Been Pwned

O Have I Been Pwned é um serviço gratuito criado precisamente para isto. Basta escrever o email na página inicial, em haveibeenpwned.com, e o site lista as fugas em que esse endereço aparece, com a data e o tipo de dados expostos. A 23 de outubro, o serviço tinha 1.047 fugas registadas, com um total de cerca de 17,8 mil milhões de contas. Há casos portugueses. A fuga atribuída aos CTT, carregada em maio, tem 468 mil emails, acompanhados de nomes, números de telefone e códigos de seguimento de encomendas. A da TAP, de 2022, expôs mais de cinco milhões de emails, com moradas e datas de nascimento.

Algumas notas antes de pesquisares:

- O site só procura um email de cada vez e não guarda palavras-passe junto dos endereços.
- As fugas consideradas sensíveis (sites de encontros, por exemplo) só aparecem depois de provares que és dono do email, com um link enviado para essa caixa.
- Na página Notify Me podes registar o endereço para receberes um aviso sempre que ele aparecer numa fuga nova.

O Mozilla Monitor faz um trabalho parecido, com pesquisa gratuita, passos para resolver cada exposição e alertas de novas fugas.

## Verificar as palavras-passe que guardas

Saber que o email foi exposto não diz se a palavra-passe também foi. Para isso, se guardas palavras-passe na conta Google, usa o Check-up de palavras-passe. No Chrome do computador, abre o menu dos três pontos, entra em Palavras-passe e preenchimento automático, depois em Gestor de Palavras-passe da Google, e escolhe Check-up. Noutro browser, vai a passwords.google.com. A Google separa os resultados em três grupos: palavras-passe expostas, fracas e usadas em várias contas. A empresa diz ainda que te envia um alerta quando encontra na web uma das palavras-passe que guardaste.

Se uma conta aparecer numa fuga, começa por mudar a palavra-passe desse serviço e de todos os outros onde usavas a mesma, a começar pelo email e pelo banco. Liga a verificação em dois passos onde existir. E desconfia nas semanas seguintes de mensagens que falem da fuga ou peçam para confirmar dados: a Capcom, por exemplo, avisou os clientes para não abrirem ligações nem anexos em emails não pedidos.