Хакерская атака на крупную базу данных Google поставила под угрозу безопасность аккаунтов 2,5 миллиардов пользователей почтового сервиса Gmail. Злоумышленники получили доступ к конфиденциальной информации и теперь могут использовать ее для захвата учетных записей. Инцидент представляет серьезную опасность, поскольку мошенники уже начали применять полученные сведения для совершения вредоносных действий.
Киберпреступная группировка, известная как ShinyHunters, сумела проникнуть в базу данных Google, которая управляется через облачную платформу Salesforce, сообщает Daily Mail. Это произошло еще в июне, когда хакеры обманным путем заставили сотрудника Google поделиться учетными данными для входа. В результате были похищены бизнес-файлы, содержащие названия компаний и контактную информацию их клиентов. В Google утверждают, что пароли пользователей при этом похищены не были.
Несмотря на отсутствие утечки паролей, мошенники активно используют полученную базу для фишинговых атак. Они совершают фальшивые звонки и рассылают вредоносные электронные письма, выдавая себя за сотрудников Google. Их цель — обманом заставить пользователей сообщить коды доступа или сбросить пароль, что открывает злоумышленникам доступ к личным данным и файлам в аккаунте. Отмечается рост числа таких звонков с номеров, начинающихся с кода 650.
Эксперт по кибербезопасности Джеймс Найт настоятельно рекомендует всем пользователям Gmail немедленно принять меры для защиты своих аккаунтов. В первую очередь необходимо убедиться, что включена многофакторная аутентификация, которая добавляет дополнительный уровень безопасности. Также следует установить надежный и уникальный пароль, избегая распространенных и слабых комбинаций. Кроме того, эксперт советует выполнить проверку безопасности в настройках аккаунта Google, чтобы выявить и устранить уязвимости.