Власти кибербезопасности и эксперты бьют тревогу: крупнейшая утечка данных Google поставила под угрозу все 2,5 миллиарда пользователей Gmail. Хакерская группа ShinyHunters через сервис Salesforce смогла взломать внутреннюю базу данных компании и похитила контактную информацию клиентов, включая названия организаций и электронные адреса. По данным специалистов, кража произошла в июне, после того как одному из сотрудников Google удалось выманить учетные данные для входа.
Как сообщает Daily Mail, непосредственных паролей злоумышленники не получили, но этого оказалось достаточно для масштабных атак. На основе полученных сведений они рассылают письма и совершают телефонные звонки от имени сотрудников Google, пытаясь заставить пользователей выдать коды доступа или обновить пароль. В соцсетях многие владельцы почты Gmail рассказали, что стали получать звонки с кодом 650, где их убеждали «сбросить» учётную запись.
Эксперт по кибербезопасности Джеймс Найт утверждает, что это открывает хакерам путь к массовому взлому аккаунтов. Он предупредил, что пользователям не следует доверять ни сообщениям, ни звонкам якобы от Google: в большинстве случаев это мошенники, практикующие так называемый «вишинг» — голосовое фишинговое мошенничество. Попавшиеся на удочку пользователи лишаются доступа к почте и личным файлам, а их данные могут быть использованы в дальнейшем.
Среди применяемых методов мошенников также отмечена техника «висящего ведра» — когда преступники проникают в облачные базы, пользуясь старыми доступами или незащищенными цифровыми ключами. Найт подчеркнул, что у злоумышленников в руках «золотая жила», так как список почтовых адресов можно использовать для атак с перебором слабых паролей или для массовых схем социальной инженерии.
Чтобы защититься, специалисты настоятельно советуют менять слабые и простые пароли, включить двухфакторную аутентификацию и пройти проверку безопасности учетной записи в настройках Google. Эксперт рекомендует пользоваться уникальными кодами или новыми системами защиты — так называемыми passkeys. Главный совет — быть предельно внимательными и не передавать пароли и коды даже в том случае, если звонящий представляется сотрудником Google.