Google a emis un avertisment pentru utilizatorii de Gmail după ce un grup notoriu de hackeri a început să vizeze deținătorii de conturi, folosindu-se de o bază de date masivă obținută ilegal.

Atacurile își au originea într-o breșă de securitate a platformei cloud Salesforce, care a expus utilizatorii serviciilor Google la noi intruziuni.

Cu aproximativ 2,5 miliarde de persoane care folosesc Gmail și Google Cloud, compania a îndemnat utilizatorii să fie vigilenți la activități suspecte și să ia măsuri de securitate adecvate pentru a-și proteja datele.

Grupul Google Threat Intelligence a avertizat pentru prima dată asupra acestor atacuri în iunie, dezvăluind că hackerii recurg la atacuri de tip social engineering, pretinzând că sunt angajați ai departamentelor IT de suport.

În august, Google a confirmat existența mai multor „intruziuni reușite” în urma compromiterii unor parole.

Breșa a expus în principal informații de afaceri de bază, „în mare parte disponibile public”, însă acestea au fost exploatate pentru atacuri mult mai grave.

„Credem că actorii cibernetici care folosesc numele ShinyHunters se pregătesc să își intensifice tacticile de șantaj prin lansarea unui site de scurgeri de date (DLS)”, a notat Google într-o postare pe blog. „Noile tactici urmăresc probabil să pună o presiune suplimentară asupra victimelor, inclusiv a celor implicate în recenta breșă de date UNC6040 legată de Salesforce”, a adăugat compania.

Potrivit Google, metoda apelurilor telefonice în care hackerii se dau drept angajați IT s-a dovedit „deosebit de eficientă pentru a păcăli angajații”, în special în cadrul filialelor vorbitoare de limbă engleză ale corporațiilor multinaționale.

Google a transmis că toți utilizatorii afectați au fost notificați prin e-mail pe 8 august.

Grupul ShinyHunters a apărut în 2020 și a fost legat de mai multe atacuri cibernetice de amploare. Printre victimele sale se numără AT&T Wireless, Microsoft, Santander și Ticketmaster.

Google recomandă utilizatorilor să își actualizeze regulat parolele și să folosească măsuri suplimentare de securitate, precum autentificarea în doi pași.

Datele Google arată că majoritatea utilizatorilor folosesc parole puternice și unice, însă doar o treime dintre aceștia le actualizează în mod constant.

Citește și: Nu oferi date confidențiale și nu transfera bani la cerere (DNSC)