Google avertizează că 2,5 miliarde de oameni din întreaga lume ar fi putut suferi o spargere a datelor din contul lor Gmail.

Gigantul american de tehnologie Google a emis o alertă de securitate globală, sfătuind cei 2,5 miliarde de utilizatori Gmail să își actualizeze parolele în urma unei încălcări de securitate care a implicat una dintre bazele sale de date Salesforce.

Deși conturile Gmail și Cloud ale utilizatorilor nu au fost compromise în mod direct, incidentul a declanșat un val de atacuri de phishing și uzurpare de identitate care au vizat utilizatorii de pe întreaga platformă.

Deși baza de date expusă nu conținea parole sau date sensibile ale utilizatorilor, informațiile de contact furate ale companiei au fost utilizate într-o serie de campanii de phishing care s-au deghizat în comunicări legitime de la Google.

Potrivit echipei de cercetare a amenințărilor de la Google, escrocheriile telefonice și „vishing-ul” - phishing-ul vocal - reprezintă acum 37% din ocupările reușite de conturi pe platformele Google.

Încălcarea a implicat informații de contact ale afacerilor, cum ar fi numele companiilor și ale clienților, pe care hackerii le-au folosit pentru a crea e-mailuri de phishing extrem de convingătoare și escrocherii de inginerie socială bazate pe voce.

Atacatorii din spatele breșei de securitate, identificați drept ShinyHunters, au intrat în sistem dându-se drept membri ai departamentului de asistență IT al unui angajat Google, apoi au implementat programe malware pentru a exfiltra conținutul bazei de date, potrivit unei postări pe blog a gigantului tehnologic din 5 august 2025.

Încălcarea de securitate, făcută publică în aceeași zi, a provenit dintr-o bază de date Salesforce utilizată intern de Google pentru a gestiona potențialii agenți de publicitate.

Compania a declarat că „a fost expusă doar o cantitate mică de informații de contact de bază ale companiei, utilizate pentru a comunica cu potențialii agenți de publicitate”, nu și informațiile personale de conectare la contul Gmail.

Google a declarat că breșa de securitate a fost limitată la Salesforce. Potrivit Google, pe 28 august 2025, ancheta companiei a confirmat că atacatorul a compromis și token-urile OAuth pentru integrarea „Drift Email”.

Ca răspuns la aceste constatări și pentru a proteja clienții, Google a identificat utilizatorii afectați, a revocat anumite token-uri OAuth emise pentru aplicația Drift Email și a dezactivat funcționalitatea de integrare dintre Google Workspace și Salesloft Drift în așteptarea unor investigații suplimentare.

Aceasta înseamnă că Google a suspendat temporar conexiunea dintre Gmail și serviciile Salesforce pentru a preveni orice potențială încălcare ulterioară.

(Vietnam+)

Sursă: https://www.vietnamplus.vn/google-canh-bao-25-ty-nguoi-tren-toan-cau-co-the-bi-xam-pham-du-lieu-gmail-post1059146.vnp