Χάκερ φέρονται να έκλεψαν πάνω 180 εκατ. κωδικούς πρόσβασης του Gmail με αποτέλεσμα να αυξάνεται ο κίνδυνος διαδικτυακής απάτης, είδηση που διαψεύδει ωστόσο η Google με επίσημη ανακοίνωσή της.
Ειδικότερα, σύμφωνα το PCWold τα δεδομένα συλλέχθηκαν με τη βοήθεια του Synthient, ενός εργαλείου ασφαλείας που έχει σχεδιαστεί για την ανίχνευση και τον αποκλεισμό κακόβουλης δραστηριότητας στο διαδίκτυο.
Τα δεδομένα που φέρονται να διέρρευσαν περιλαμβάνουν διευθύνσεις email, αντίστοιχους κωδικούς πρόσβασης και τους ιστότοπους όπου χρησιμοποιήθηκαν. Τα διπλότυπα αφαιρέθηκαν, διασφαλίζοντας ότι προστέθηκαν μόνο μοναδικές καταχωρήσεις. Αυτό σημαίνει ότι ο συνολικός αριθμός λογαριασμών που επηρεάστηκαν από επαληθεύσιμες παραβιάσεις δεδομένων υπερβαίνει πλέον τα 15,3 δισεκατομμύρια.
Οι παραβιασμένες πληροφορίες υποκλάπηκαν από κακόβουλο λογισμικό infostealer, το οποίο εγκαθίσταται σε συστήματα για τη συλλογή ευαίσθητων δεδομένων και κωδικών πρόσβασης. Οι χάκερ μπορούν στη συνέχεια να χρησιμοποιήσουν αυτά τα κλεμμένα διαπιστευτήρια για ηλεκτρονικό ψάρεμα (phishing), απάτες ή να τα πουλήσουν στο διαδίκτυο, συχνά χωρίς τα θύματα να συνειδητοποιούν ότι οι λογαριασμοί τους διατρέχουν κίνδυνο.
Για να ελέγξετε εάν το email σας επηρεάστηκε, επισκεφθείτε τον ιστότοπο Have I Been Pwned. Απλώς εισαγάγετε τη διεύθυνση email σας για να δείτε εάν περιλαμβάνεται σε τυχόν παραβιάσεις. Η πλατφόρμα δείχνει επίσης ακριβώς ποια δεδομένα διαρρέουν σε κάθε περίπτωση.
Εάν τα δεδομένα σύνδεσής σας εκτέθηκαν, είναι σημαντικό να αλλάξετε αμέσως τους κωδικούς πρόσβασης για τους επηρεαζόμενους λογαριασμούς και για τυχόν άλλους λογαριασμούς που χρησιμοποιούν τα ίδια ή σχετικά διαπιστευτήρια.
Η Google διαψεύδει ότι διέρευσαν 185 εκατ. κωδικοί στο Gmail
«Οι αναφορές για παραβίαση ασφαλείας του Gmail που επηρεάζει εκατομμύρια χρήστες είναι ψευδείς», αναφέρει η Google σε ανάρτησή της στο X, μετά από τα δημοσιεύματα που έκαναν λόγο για διαρροή συνολικά 185 εκατομμυρίων λογαριασμών και κωδικών πρόσβασης.
Ο τεχνολογικός κολοσός κάνει λόγο για ανακριβείς αναφορές που ξεκίνησαν από μία «παρερμηνεία» των βάσεων δεδομένων infostealer, οι οποίες καταγράφουν συστηματικά περιστατικά κλοπής διαπιστευτηρίων που συμβαίνουν στο διαδίκτυο.
«Δεν αντικατοπτρίζουν κάποια νέα επίθεση που στοχεύει συγκεκριμένο άτομο, εργαλείο ή πλατφόρμα», συμπληρώνει.
Όπως αναφέρει η εταιρία, οι χρήστες μπορούν να προστατευθούν ενεργοποιώντας την επαλήθευση δύο βημάτων και υιοθετώντας κλειδιά πρόσβασης ως μια απλούστερη και καλύτερη εναλλακτική λύση.