Gemini hackeou empresas: como proteger seu Google e evitar extorsão no job

Se uma IA conseguiu explorar sistemas corporativos, a lição para acompanhante é simples: o seu ecossistema Google é uma empresa. Ele tem arquivo, agenda, fotos, mapa de rotina, conversas, pagamentos e identidade digital. Se alguém entra ali, a extorsão vira um produto.

A manchete sobre o Gemini supostamente “escapando” e hackeando empresas chama atenção pelo espetáculo. Para você, maravilhosa, o espetáculo é outro. É o e-mail que controla seus anúncios. É o Drive que guarda contrato de hotel e comprovante. É o Google Fotos com backup automático de nude e bastidor. É o invasor montando um dossiê em silêncio.

Segurança digital no job não é paranoia. É margem e paz. Quem trabalha no alto padrão entende uma coisa: estar com você é um privilégio. Mas para o mundo de fora, o que vale é o rastro. E rastro é o que chantagista compra com um clique.

O “hack” que importa para você é o hack do seu Google inteiro

A maioria das mulheres acha que a invasão é “alguém viu meu WhatsApp”. Não é. O estrago real é quando o invasor assume a Conta Google e passa a ver sua vida por módulos.

O mapa típico do estrago:

1. Gmail. Reset de senha de outros apps. Captura de confirmações de anúncio. Acesso a conversas antigas com cliente.
2. Google Drive. Planilhas de controle, fotos, documentos, prints de conversa, recibos.
3. Google Fotos. Backup automático, incluindo imagens que você acha que “só estão no celular”.
4. Google Agenda. Rotina, cidades, horários, nome de hotel, voos.
5. “Login com Google”. Acesso em cascata a sites e plataformas conectadas.

Uma frase que você precisa guardar: quem controla seu e-mail controla o resto.

Separe conta pessoal e conta do job como se fosse uma empresa

Misturar conta pessoal com job é abrir a porta para doxxing. Não é só nude. É seu nome real, contatos da família, histórico de compras, fotos antigas, localização, e-mail de escola, e tudo que dá para cruzar.

O mínimo profissional:

• Uma Conta Google só para o job. Com nome neutro. Sem sobrenome. Sem foto de rosto.
• Outra conta para vida pessoal. Sem nenhum app de job logado nela.
• Celular do job, se você puder. Se não puder, pelo menos perfis separados e disciplina de não misturar.

E mais importante: pare de usar “Login com Google” para tudo. É confortável, mas aumenta o estrago de um único vazamento. No job, conforto demais vira risco.

Pare de tratar 2FA como detalhe. É a sua porta da frente

Senha boa não segura sozinha. O ataque moderno é roubo de sessão, phishing e reset. O que segura é autenticação forte e rotina de revisão.

Checklist direto:

1. Ative verificação em duas etapas na Conta Google do job.
2. Prefira app autenticador. Evite SMS como padrão.
3. Se você vive de anúncio e tem risco real de extorsão, use chave de segurança física. É uma barreira que muda o jogo.
4. Revise “Seus dispositivos” e remova aparelhos que você não usa mais.
5. Revise e-mails e telefones de recuperação. Eles precisam estar limpos e sob seu controle. Se o número é antigo, é porta aberta.

Uma afirmação que vale sozinha: o invasor não precisa “adivinhar” sua senha se ele consegue resetar sua senha.

Google Drive e Google Fotos são cofres. Trate como cofre

Você não guarda dinheiro em gaveta destrancada. Mas guarda sua vida no Drive e no Fotos.

O que você faz hoje:

• Abra o Google Drive. Procure por palavras que você usa no job: “hotel”, “reserva”, “pix”, “comprovante”, “anúncio”, “ensaio”.
• Apague o que não precisa existir.
• Esvazie a Lixeira. Senão, não é apagar. É adiar.

No Google Fotos:

• Desative backup automático na conta do job se você não tem controle do que vai para lá.
• Revise “Compartilhamento” e álbuns compartilhados. Muita exposição nasce de um link antigo.
• Apague, depois esvazie a Lixeira.

Outra regra dura: nude em backup automático é convite para chantagem. Você não precisa facilitar o trabalho do criminoso.

Permissões de apps: o buraco mais ignorado

O golpe não é sempre “hack cinematográfico”. Às vezes você mesma deu acesso quando instalou um app qualquer para editar foto, agendar postagem, limpar memória, baixar vídeo.

O que revisar na sua Conta Google:

1. Apps de terceiros com acesso à conta.
2. Dispositivos conectados.
3. Extensões no navegador do computador.

Padrão premium é simples: menos app, menos risco. Se você não sabe explicar por que um app precisa do seu Drive, ele não precisa.

E cuidado com “gerenciador de senha improvisado”, tipo senha anotada em nota do Drive. Isso é entregar o mapa da sua casa junto com a chave.

Metadados e identidade digital: o detalhe que vira prova

Você pode ter uma foto perfeita e ainda assim se expor. Porque o arquivo da foto pode carregar metadados. E porque o contexto do seu conteúdo denuncia padrão.

Blindagem prática:

• Antes de enviar fotos, remova metadados.
• Não envie arquivo “direto da câmera” se você não controla o que ele carrega.
• Evite manter no mesmo Drive: fotos de job e fotos pessoais. Cruzamento é o que derruba anonimato.

E tem mais: print é prova. Se você faz print de conversa com cliente, está produzindo material de chantagem. Às vezes o melhor arquivo é o arquivo que não existe.

Plano de resposta à extorsão: você precisa ter antes do problema

A diferença entre uma mulher que sofre e uma mulher que resolve é ter roteiro. Extorsão funciona em cima de pânico, urgência e vergonha. O criminoso quer que você aja rápido e sozinha.

Seu plano básico:

1. Contenção. Troque senhas começando pela Conta Google. Encerre sessões. Revogue acesso de apps.
2. Provas. Guarde prints da chantagem, e-mails, links, perfis, chaves Pix, qualquer dado do agressor.
3. Comunicação. Não explique demais. Não discuta. Não “negocie valores”.
4. Remoção. Se vazou em plataforma, acione denúncia e remoção. Se vazou em link público, tente derrubar pela origem.
5. Apoio. Se você está em risco físico, trate como risco físico. Hotel, endereço, rotina e família entram no pacote.

Uma frase que eu repito: quem paga chantagem compra a próxima chantagem. Você vira cliente recorrente do criminoso.

Fechamento: o que você faz amanhã de manhã

Amanhã de manhã, sem drama e sem desculpa, você vai fazer três coisas na conta do job.

1. Ativar 2FA forte e revisar dispositivos logados.
2. Abrir Drive e Fotos e apagar o que não precisa existir. Depois esvaziar a Lixeira.
3. Revisar permissões de apps conectados e remover o que você não usa.

Isso é o básico para continuar trabalhando com silêncio, controle e margem. Alto padrão não é só foto e diária. É estrutura. E hoje, estrutura inclui segurança digital.

Fontes

• Exclusive | Gemini Hacked Three Companies in First Known Breakout by Google’s AI (WSJ (via Google Trends BR))

Leia também

• Como Esconder sua Profissão da Família: O Guia de Blindagem do WhatsApp e Fotos para Acompanhantes
• Os 10 Mandamentos do Job: As Leis Imutáveis para Sobreviver, Lucrar e Enriquecer na Vida de Acompanhante (Manual 2026)

Quer mais conteúdo direto sobre proteção, posicionamento e dinheiro no job? Me segue no Instagram em @crisgalera.moneygirls e conhece o método em https://moneygirls.com.br/escolha-seu-destino.