Google é condenado a indenizar mineiro por invasão de e-mail; entenda a falha de segurança que permitiu o ataque

Google é obrigado a indenizar usuário de Minas Gerais após invasão de e-mail e falha em sistema de recuperação; entenda o caso

Um consumidor mineiro receberá indenização por danos morais após ter sua conta de e-mail invadida. A decisão judicial destaca uma falha preocupante no sistema de recuperação de contas do Google, que pode comprometer a segurança de milhares de usuários.

O usuário argumentou na justiça que o método de recuperação de senha da gigante da tecnologia é “estruturalmente defeituoso”. Isso ocorre porque as notificações de segurança, essenciais para recuperar o acesso, são enviadas justamente para o e-mail que já está sob o controle do invasor, tornando a retomada da conta praticamente impossível.

A ação judicial, conforme divulgado pelo Diário do Comércio, resultou em uma condenação em primeira instância para o pagamento de R$ 3 mil em danos morais. O consumidor, no entanto, recorreu buscando um aumento no valor, alegando profunda angústia e perda de tempo útil devido ao incidente.

Falha de segurança gera responsabilidade objetiva do Google

A relatora do recurso, desembargadora Mônica Libânio, manteve a sentença original. Ela ressaltou que a invasão de contas por terceiros é considerada um “fortuito interno”, ou seja, um risco inerente à atividade econômica da empresa de tecnologia. Portanto, o Google deve responder objetivamente por falhas de segurança em seus serviços.

A magistrada enfatizou que a situação vivenciada pelo consumidor ultrapassou o mero aborrecimento. A exposição de dados pessoais e as tentativas de fraude realizadas em nome da vítima representaram uma violação direta à privacidade e à tranquilidade do usuário.

Valor da indenização considerado proporcional ao abalo

O valor de R$ 3 mil, fixado em primeira instância, foi considerado pela desembargadora como proporcional ao abalo sofrido pelo consumidor. A decisão reforça a importância da segurança digital e a responsabilidade das empresas em proteger os dados de seus usuários.

A Google Brasil foi procurada pelo Diário do Comércio para comentar as medidas que estão sendo tomadas para solucionar o problema, mas a empresa informou que não comentará o caso específico. A decisão judicial, contudo, serve como um alerta sobre a necessidade de aprimoramento dos sistemas de segurança e recuperação de contas.

Entenda o sistema de recuperação de e-mail e seus riscos

O sistema de recuperação de e-mail é uma ferramenta crucial para garantir o acesso à sua conta em caso de esquecimento de senha ou perda de acesso. Geralmente, envolve o envio de códigos para um e-mail secundário, número de telefone ou respostas a perguntas de segurança.

No entanto, no caso julgado, a falha reside no fato de que o e-mail de recuperação é o próprio e-mail invadido. Isso cria um ciclo vicioso onde o invasor tem acesso às informações de segurança, impedindo que o proprietário legítimo da conta consiga recuperá-la. Essa vulnerabilidade expõe os usuários a riscos significativos de roubo de identidade e fraudes.