گوگل از میلیاردها کاربر جیمیل خواست پسوردهای خود را تغییر دهند؛ آیا حساب شما هم در خطر است؟

پس از یک نشت داده بزرگ از پلتفرم ابری Salesforce، گوگل به میلیاردها کاربر جیمیل هشدار داده است. این شرکت از کاربران خواسته است که برای افزایش امنیت حساب های خود، رمز عبور خود را تغییر دهند. این نشت داده توسط گروه هکری معروف «شینی هانترز» انجام شده و باعث شده هکرها به اطلاعات کاربران دسترسی پیدا کنند. اگرچه گوگل می گوید سیستم های اصلی اش امن هستند، اما هشدار داده که هکرها ممکن است از اطلاعات به دست آمده برای حملات پیچیده تر و اخاذی استفاده کنند. با ما همراه باشید تا بدانید چگونه حساب خود را ایمن نگه دارید.

هشدار جدی گوگل به کاربران جیمیل؛ پسورد خود را همین حالا تغییر دهید

به گزارش بخش اخبار فناوری زوم تک از نیوز نیشن، گوگل از میلیاردها کاربر سرویس جیمیل خود درخواست کرده است تا برای افزایش امنیت حساب های کاربری خود، رمز عبورهای خود را تغییر دهند. این هشدار در پی افزایش تهدیدات سایبری پس از نشت داده قابل توجهی از یک پلتفرم ابری شخص ثالث، Salesforce، در اوایل ماه جاری میلادی صادر شده است.

نشت داده و حملات سایبری

این اتفاق پس از آن رخ داد که یک پایگاه داده حاوی اطلاعات کاربران گوگل کلود و جیمیل در پلتفرم ابری Salesforce در معرض دسترسی هکرها قرار گرفت. به گزارش نیویورک پست، به دنبال این نشت داده، هکرها تعداد زیادی “نفوذ موفق” را انجام داده اند. با این که گوگل تاکید کرده که سیستم های اصلی اش امن باقی مانده اند و داده های فاش شده عمدتا شامل اطلاعات عمومی بوده است، اما این شرکت هشدار می دهد که هکرها ممکن است در حال آماده سازی برای “افزایش تاکتیک های اخاذی خود با راه اندازی یک سایت نشت داده” باشند.

شناسایی گروه هکری و سابقه حملات

گروه بدنام سایبری ShinyHunters، که پیش از این نیز در حملات به شرکت هایی مانند AT&T، مایکروسافت، سانتاندر و تیکت مستر نقش داشته، مسئول این نشت داده اخیر شناخته شده است. این گروه با استفاده از تکنیک های مهندسی اجتماعی، مانند وانمود کردن به عنوان کارمندان پشتیبانی آی تی، توانسته اند به اطلاعات دسترسی پیدا کنند.

اهمیت تغییر رمز عبور و اقدامات امنیتی بیشتر

با توجه به اینکه حدود ۲.۵ میلیارد نفر در سراسر جهان از جیمیل و گوگل کلود استفاده می کنند، به کاربران توصیه می شود که در برابر ایمیل های مشکوک از افراد یا نهادهایی که ادعا می کنند بخشی از تیم پشتیبانی گوگل هستند، هوشیار باشند. این نوع حملات فیشینگ می توانند برای سرقت اطلاعات ورود به سیستم یا کدهای احراز هویت دو مرحله ای طراحی شده باشند. کارشناسان امنیتی توصیه می کنند که کاربران نه تنها رمز عبور خود را تغییر دهند، بلکه از احراز هویت دو مرحله ای (2FA) نیز استفاده کنند تا یک لایه امنیتی اضافی به حساب خود اضافه کنند. همچنین، کاربران باید از باز کردن لینک های مشکوک و ارائه اطلاعات شخصی خود به افراد ناشناس خودداری کنند.