Dans un communiqué du 2 septembre, Google a démenti l'information selon laquelle un « avertissement urgent » aurait été envoyé aux 2,5 milliards d'utilisateurs de Gmail, largement diffusée sur les réseaux sociaux. Le géant technologique a affirmé que les mesures de protection de Gmail étaient très solides et efficaces.
Bien que Google affirme qu'aucun mot de passe ni système Gmail n'a été directement compromis, l'attaque – qui aurait été menée par le célèbre groupe de pirates informatiques ShinyHunters – a exposé des adresses e-mail et des coordonnées professionnelles. Selon Gulf News, même des informations apparemment anodines peuvent être utilisées pour créer des stratagèmes d'hameçonnage convaincants.
Siège social de Google à Mountain View, Californie - États-Unis Photo : AP
Certains rapports suggèrent que les premiers signes d'accès non autorisé sont apparus en juin 2025, lorsque des attaquants se sont fait passer pour des membres du support informatique et ont incité un employé à installer un logiciel malveillant sur les systèmes Salesforce. En août 2025, Google a confirmé plusieurs intrusions réussies et a commencé à informer les utilisateurs concernés le 8 août.
Face à cette menace, Google recommande aux utilisateurs de Gmail de modifier immédiatement leurs mots de passe, d'activer l'authentification à deux facteurs (2FA) ou le verrouillage par mot de passe, et de souscrire à des fonctionnalités de sécurité avancées. L'entreprise encourage également les utilisateurs à effectuer un contrôle de sécurité pour vérifier leurs appareils et applications connectés.
Cet incident est l'une des alertes de sécurité les plus importantes de l'histoire de Google et un rappel important que les systèmes numériques interconnectés peuvent augmenter par inadvertance les risques, même lorsque les systèmes centraux restent sécurisés.
Source : https://nld.com.vn/bac-bo-tin-ro-ri-du-lieu-25-ti-nguoi-dung-gmail-196250902205134219.htm
Comment (0)