Это касается всех, у кого есть аккаунт Gmail! Google был взломан.
Хакерская группа ShinyHunters обманом заставила сотрудника Google проникнуть в огромную базу данных компании, управляемую Salesforce. В ходе июньской атаки хакеры использовали украденные учётные данные для доступа к облачной системе Google и похитили миллионы бизнес-файлов.
Google заявила, что в ходе атаки не было украдено ни одного пароля пользователя. Однако, как сообщается, хакеры скопировали названия компаний и контактную информацию клиентов и использовали эти данные для мошенничества по телефону и электронной почте.
ПОЛЬЗОВАТЕЛИ GMAIL ПОДВЕРГАЮТСЯ РИСКУЭксперт по кибербезопасности Джеймс Найт заявил, что атака представляет серьёзную угрозу для пользователей Gmail. «Случаев вишинга очень много, — сказал Найт. — Люди притворяются, что звонят от имени Google, и пытаются получить коды входа. В девяти случаях из десяти это не от Google».
ПРЕДУПРЕЖДЕНИЕ БЫЛО СДЕЛАНОНайт призвал пользователей Gmail срочно пересмотреть меры безопасности своих аккаунтов. Он перечислил следующие рекомендации:
- Должна быть включена многофакторная аутентификация.
- Необходимо использовать уникальные и надежные пароли.
- Проверки безопасности Google следует проводить регулярно.
- Будьте осторожны с подозрительными телефонными звонками и сообщениями и никогда не сообщайте коды подтверждения.
ОТСУТСТВИЕ ЧЕТКОГО ЗАЯВЛЕНИЯ ОТ GOOGLEGoogle не раскрыла в своём блоге, сколько пользователей пострадало, а представитель компании Марк Караян отказался от дальнейших комментариев. Неясно, потребовали ли хакеры выкуп от Google.
Эксперты по кибербезопасности заявили, что украденные данные могут принести большую прибыль на черном рынке, добавив: «Эти адреса электронной почты ценятся хакерами на вес золота».
SÖZCÜ